Anbei ein Beispiel als Ergänzung für Ihre FAQ für ipchains:

# Ausgehende Kommunikation zum HBCI Server HBCI_SERVER="hbci-server.meiner-bank.de"
HBCI_PORT="3000"
UNPRIVPORTS="1024:65535"
ipchains -A output -i $EXTERNAL_INTERFACE -p tcp -s $LOCAL_ADDR  $UNPRIV_PORTS \
                                                 -d $HBCI_SERVER $HBCI_PORT \
                                                 -j ACCEPT
# Eingehende Kommunikation vom HBCI Server
ipchains -A input  -i $EXTERNAL_INTERFACE -p tcp -s $HBCI_SERVER $HBCI_PORT \
                                                 -d $LOCALADDR   $UNPRIV_PORTS \
                                                 -j ACCEPT

Mit freundlichen Grüßen
M. Incani
(maximilian@hilfe-fuer-linux.de)