Non so se sarà cambiato qualcosa con la 9.1, ma con la 8.2
bastava andare nelle impostazioni del firewall con yast2 e settare:
"abilita il mascheramento dei pacchetti"
e deselezionare
"proteggi dalla rete interna"
Però sto andando a memoria perchè lìavevo fatto circa 6 mesi fa ed ora nn uso + suse :gren: