update: die sache wird immer verzwickter - hab gedacht ich haette den schuldigen gefunden (ssl-verschluesselte pakete, mit welchen die firewall nichts anfangen kann?), allerdings stellte ich dann folgendes fest:
https://www.postbank.de/ kann ich super anschaun, is zwar nur eine leere seite, aber geht (mit verschluesselung und pipapo). ist uebrigens die von bks genannte test-seite.
https://www.bks-banking.at/cgi/anfang.cgi/BKS geht nach wie vor nicht.
ich bin einfach ratlos... gibts eine moeglichkeit, saemtlichen netzwerktraffic mitloggen oder noch besser direkt auf die konsole ausgeben zu lassen?
dank fuer die hilfe...