Bom dia pessoal hoje me deparei com cerca de 100 clientes sem navegação, todos autenticados e pingando normalmente a coisa em comum entre todos é que são todos SXT ou seja todos mikrotik, ao analisar mais detalhadamente vi que algo gerou regras de redirecionamento da por 53 para o ip 173.255.250.91 bloqueando a navegação dos meus clientes, lembrando que trabalho somente com Ips Validos, caso alguém tenha sofrido esse ataque é so deletar as regras de redirecionamento NAT que foram geradas pelo invasor, em algumas CPEs elas foram repetidas varias vezes, trocar porta ssh e desativar as que não estão em uso. Valeu.