Hallo Liste! Seit längerer Zeit schon habe ich das Problem, daß mein HBCI-Banking mit der SEB nicht mehr funktioniert. Da (immer noch) keine Linux-Software von der SEB verfügbar ist (angekündigt schon vor Jahren...) und Moneyplex soeben erst fertig geworden ist, habe ich bis ca. Mitte des Jahres das Windows-Tool (IExplorer-Erweiterung) mit Chipkarte bzw. das Java.Applet für IE/NS genutzt. Dabei befand sich der Client immer hinter einem Gateway (SuSE 7.x) und die Verbindung lief über das Masquerading des Kernels (Hinweis: es wurde als Basis die SuSE-Personal-Firewall verwendet). Irgendwann aber war nix mehr mit HBCI, die Verbindung brach immer zu Beginn des HBCI-Aufbaus ab. Soviel konnte ich bisher herausfinden: a) Das Tool/der Browser öffnet zuerst über HTTP eine reguläre Verbindung zum Bank-Server und initialisiert die Chipkarte. b) Nach dem Laden der notwendigen Module wird eine Verbindung zum Port 3000 (HBCI) des Bankservers aufgebaut. Der Client sendet dabei mehrere SYN-Pakete, bekommt aber offensichtlich keine Antwort. Weder das expliziete Öffnen von Port 3000 auf dem Gateway noch das totale Abschalten der Firewall-Regeln und lediglich Masquerading ändern daran etwas, so daß ich davon ausgehe, daß der SEB-Server mit den maskierten Paketen nichts anfangen kann (oder will). Die Ratschläge der SEB waren auch wenig hilfreich ("Schalten sie doch die Firewall ab." "Hängen sie ihren Rechner doch direkt ins Internet") und ehe ich jetzt mit Moneyplex (was mir in der Beta recht gut gefiel) einen Versuch wage, würde es mich interessieren, ob jemand mit einem maskierten Rechner auf die SEB kommt. Hier noch die obligatorischen Systeminfos: Gateway: SuSE 7.2, Kernel 2.4.16, Personal-Firewall Client: NT4.0 SP6a, IE 5.5/NS 4.7, SEB-Finance-Manager TIA hebi -- Dirk Hebenstreit Tel : +49-0170-2461522 Eschenweg 3 +49-033200-85997 14558 Bergholz-Rehbruecke Dirk.Hebenstreit@epost.de PingoS - LINUX-User helfen Schulen: http://www.pingos.schulnetz.org