Das Zyxel-Modul kann nur alte/unsichere Cipher, die standardmäßig bei den aktuellen SSH-Clients deaktiviert sind.
So sollte es klappen:
ssh -oHostKeyAlgorithms=+ssh-rsa admin@10.10.1.1
Gilt zumindest für gewöhnliche Linux-Distributionen, wie bspw. Ubuntu. Keine Ahnung, ob das unter Windows so geht.