Ich denke mal UDP wird gedroppt, weil über Port 443 ja normal nur verschlüsselte HTTPS-Verbindungen laufen sollten. T-Mobile hat halt mal anständige Arbeit geleistet.
Obs über Port 80 geht kann ich nicht sagen, da der OpenVPN-Server zuhause schon auf Port 443 konfiguriert war, da ich den damals schon immer in der Berufschule genutzt hab. Da blockte der Proxy auch die UDP-Pakete.
Gruß linos