Sichere Verbindung von 2 Rechnern mit Stunnel

[Simcemilia]

Moin Moin,

Ich habe vor die LDAP Replication zu verschlüsseln.
Dies soll ungefähr so ausehen.

Client LAN Server

Port 389 --> 999 ---> 999 ---> 389

Dabei soll die Verbindung zwischen den Ports 999 verschlüsselt sein.
Leider ist die Ausgabe von Stunnel auf Port 389 am Server immer noch verschlüsselt,
und der SLAVE LDAP kann damit nichts anfangen.

Hier meine Configs:
Client:

Cient = yes
CAfile = /PFAD/CAcert.pem
chroot = /var/lib/stunnel/
setuid = stunnel
setgid = nogroup

[replica]
accept = 9636
connect = 192.168.100.139:999

Server:

Client = yes
CAfile = /PFAD/CAcert.pem
chroot = /var/lib/stunnel/
setuid = stunnel
setgid = nogroup

[replica]
accept = 999
connect = localhost:389

Jemand eine Idee?

MfG
Simcemilia