Prima cosa, fai attenzione che nel client.cfg che hai postato c'è uno spazio dopo l'ultima parentesi, mentre su quello originale (Stanford) no. Verifica.
Da me le opzioni compaiono così:
ask=no
[firewall]
active=no
e non con la sola "n".
Terzo, non avendo potuto vedere i vecchi client.cfg non posso essere sicuro, ma credo che le tue 20 caccole siano finite nel calderone comune, perché lì dentro c'era un errore.
Capisco che tu sia inc... (lo sarei anche io) però devi ammettere che in questo caso Stanford non c'appizza un bel niente.