This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problems with HBCI Onlinebanking -> NAT?

My ASL works fine so far.
Just HBCI onlinebanking does not work. It seems either that no data can be send to, or received from the bank.
No Logfile or LiveLog shows any error messages
For testing reasons I inserted a rule "Any-Any-allow". As NAT comes before packetfilters I assumed NAT to be responsible for that.

My only NAT rule sofar ist:

Type : DNAT/SNAT
Source address local_Net
Destination address: Any
Service: Any
Change Source to: eth1_Interface
Service source: No change
Change Destination: No change

Without ASL-Firewall it works.
Does anybody know, how to configure HBCI access?
Thank you for any help!!

JHWAS


This thread was automatically locked due to age.
Parents
  • Hi JHWAS,

    a friend of mine has definded the following Service:

    Name    Protokoll Source-Port Destination-Port
    Banking    tcp    1024:65535       3000 

    and he applied the following Rule:

    Host     Service   Destination   Action
    Matrix   Banking      Any        Allow

    He is using Masquerading from his internal Network to the Internet.

    bye
    Matthias
     
     [size="1"][ 18 August 2002, 04:43: Message edited by: stapfmat ][/size]
Reply
  • Hi JHWAS,

    a friend of mine has definded the following Service:

    Name    Protokoll Source-Port Destination-Port
    Banking    tcp    1024:65535       3000 

    and he applied the following Rule:

    Host     Service   Destination   Action
    Matrix   Banking      Any        Allow

    He is using Masquerading from his internal Network to the Internet.

    bye
    Matthias
     
     [size="1"][ 18 August 2002, 04:43: Message edited by: stapfmat ][/size]
Children
  • Everything is fine again. Seems I did everything right. Without changing any rule or setting of ASL, I tried HBCI again and it worked! After the transmission was complete there was a notice by the bank, apologizing for the inconveniences during August the 11th and 18th because of missing HBCI service!

    Sorry for bothering you, jhwas.