Блокировка доступа к AS198068 из-за взломов оборудования Mikrotik

Наблюдаю недоступность серверов в AS198068 (46.36.218.0/24) с утра 2026-09-21 из Москвы. Не пингуются, все порты не доступны.

Поддержка Ростелеком Москва подтвердила, что доступ заблокирован.

С начала сентября зафиксирован массовый взлом оборудования по протоколу SSH (22 порт). В связи с этим мы временно ограничили доступ к уязвимым портам. Рекомендуем обновить оборудование до актуальной версии (RouterOS не ниже 6.49.21 для 6-й серии и 7.24.2 для 7-й серии). Доступ к портам будет восстановлен после 22.09

image
ЦМУ ССОП рассылало письма операторам связи, в т.ч. со списками IP-адресов их абонентов, где присутствует уязвимость.

Как звучал вопрос в техпод? Только про недоступность 22 порта? С чего они решили так ответить, если контекст первого абзаца вообще другой и с SSH не связан?

У меня подсеть 46.36.218.0/24 целиком доступна с РТК.

Доброе утро. Не могу по SSH подключиться к серверу 46.36.218.0/24. Сервер не пингуется, порт не доступен.
В онлайн сервисах вижу, что сервер доступен везде, кроме Москвы.
Подключаюсь напрямую через 22 порт. Пример сервера: 46.36.218.X/32

Потыкал, другой информации от поддержки нет. Да, тоже не понял, как одно с другим связано.

На Akado наблюдаю ту же блокировку. С VPS в РФ (AS 207957) также нет доступа. Из Европы доступ есть.

Так что блокировка общая.

Немного странно однако было блокировать подсеть 46.36.218.0/24 т.к судя по whois это просто какой-то эстонский хостер fastvps.

Разумнее для них было бы банить что-то по крупнее по типу hetzner, digitalocean, aws, cloudflare и т.д

в этой сети, скорее всего, стоят сервера бот-сети, с которых управляются устройства

по теме блокировки портов нашлось дополнение, указание 1705 от ЦМУ ССОП с перечнем портов для блокировки

Точно ли все эти указания относятся к Микротик? Звучит как завуалированная блокировка личных проксиков