Подскажите, как делают так, чтобы в урл строке не было никаких index.php или .html

если Вы поставили последний предложенный мною редирект после таких строк (с учетом ваших адресов, с privacy)

RewriteRule ^banks/msk/citibank$ bank.php [L]

RewriteRule ^banks/msk/citibank/$ bank.php [L]

то ничего и не изменится

нужно вторую строку, ту что со слешем (т.е. Ваш аналог)

RewriteRule ^banks/msk/citibank/$ bank.php [L]

совсем убрать

точнее ее заменить редиректом на адрес без слеша

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule ^(.+)/$ /$1 [L,R=301]

Обычно делают наоборот, ИМХО.;)

Конечно, от ситуации зависит.

Подскажите пожалуйста, а как наоборот сделать?

И как файл вообще от индексации закрыть? Или это лучше через роботс.тхт ?