Bypass Login Hotspot Mikrotik: IP Binding & Walled Garden

Hotspot Mikrotik menghadang setiap perangkat dengan halaman login hotspot sebelum mengizinkannya ke internet. Aturan itu masuk akal untuk pengguna, tetapi merepotkan untuk printer jaringan, CCTV, atau Smart TV yang bahkan tidak punya cara membuka halaman tersebut. RouterOS menyediakan tiga jalur untuk membebaskan perangkat semacam itu — dan memilih jalur yang tepat menentukan apakah pengaturannya bertahan atau justru bocor.

Memilih Metode: Perangkat, Situs, atau Port?

Ketiganya sering dikira saling menggantikan. Sebenarnya masing-masing membebaskan hal yang berbeda, dan salah pilih membuat pengaturan tidak berfungsi sama sekali.

Patokan cepatnya: kalau yang ingin dibebaskan adalah benda — printer, kamera, server — pakai IP Bindings. Kalau yang dibebaskan adalah tujuan — halaman intranet, situs pembayaran — pakai Walled Garden.

Seluruh pengaturan berikut dimulai dari Winbox. Masuk ke RouterOS lebih dulu; langkahnya ada di panduan login Mikrotik.

Menemukan MAC Address Perangkat Dulu

IP Bindings bekerja berdasarkan MAC address, jadi Anda perlu tahu nomornya sebelum bisa mendaftarkan apa pun. Ada dua cara, dan yang kedua jauh lebih praktis.

Cara manual. Buka IP → Hotspot, pindah ke tab Hosts. Tab ini menampilkan setiap perangkat yang sedang terhubung ke hotspot beserta MAC address dan alamat IP-nya. Cocokkan dengan perangkat yang Anda cari.

Cara cepat. Masih di tab Hosts, klik kanan perangkat yang dituju lalu pilih Make Binding. RouterOS langsung membuatkan entri IP Binding dengan MAC yang benar — tanpa perlu mengetik ulang satu digit pun. Ini menghilangkan penyebab kegagalan yang paling sering terjadi: salah ketik MAC address.

Kalau perangkatnya sedang tidak menyala, alamatnya masih bisa ditemukan lewat daftar sewa DHCP. Caranya dibahas di panduan cek IP Mikrotik.

1. Bypass Lewat IP Bindings

Metode ini membebaskan satu perangkat sepenuhnya. Begitu terdaftar, perangkat itu langsung mendapat internet tanpa pernah melihat halaman login.

Buka IP → Hotspot, pindah ke tab IP Bindings, lalu klik tombol tambah.

Isi kolom MAC Address dengan alamat perangkat, lalu tentukan Type. Inilah bagian yang paling sering disalahpahami, karena ketiga pilihannya berperilaku sangat berbeda:

Pilih bypassed, lalu klik OK. Kolom Address boleh dikosongkan; bila diisi, perangkat sekaligus mendapat alamat IP tetap.

Perhatikan bahwa blocked bukan kebalikan ringan dari bypassed — ia memblokir total. Salah memilih di sini membuat perangkat yang seharusnya dibebaskan justru terkunci keluar.

2. Bypass Lewat Walled Garden

Walled Garden tidak membebaskan perangkat, melainkan tujuan. Semua pengguna yang belum login tetap tertahan di halaman autentikasi, kecuali ketika mereka membuka alamat yang Anda daftarkan.

Buka IP → Hotspot → Walled Garden, klik tambah, lalu isi kolom Dst. Host dengan nama domainnya — misalnya *.mikrotik.co.id. Tanda bintang mencakup seluruh subdomainnya. Setel Action ke allow, lalu simpan.

Metode ini berguna untuk halaman yang justru harus dibuka sebelum orang bisa login: portal informasi sekolah, halaman pembelian voucher, atau situs pembayaran.

Satu hal yang perlu diantisipasi: situs modern menarik sumber daya dari banyak domain sekaligus. Membebaskan satu nama domain sering belum cukup membuat halamannya tampil utuh, karena gambar dan skripnya berasal dari domain lain yang masih tertahan.

3. Bypass Lewat Walled Garden IP List

Versi ini bekerja pada lapisan yang lebih rendah. Alih-alih nama domain, yang dibebaskan adalah alamat IP beserta protokol dan port tertentu.

Buka IP → Hotspot → Walled Garden IP List, lalu isi Dst. Address dengan alamat tujuan, Protocol dengan protokolnya, dan Dst. Port dengan nomor portnya. Contoh pada gambar membebaskan lalu lintas TCP menuju port 20–21 untuk FTP.

Pakai metode ini untuk server lokal, printer jaringan yang diakses lewat port tertentu, atau layanan internal yang memang tidak mengenal autentikasi hotspot.

Kenapa Bypass Berhasil Hari Ini lalu Gagal Besok

Ini keluhan yang paling membingungkan: pengaturan sudah benar, sempat berjalan, lalu tiba-tiba perangkat diminta login lagi.

Penyebabnya hampir selalu MAC address acak. Android dan iPhone keluaran baru sengaja mengacak MAC address demi privasi — Android menyebutnya randomized MAC, iPhone menyebutnya Private Wi-Fi Address. Nomor yang dikirim perangkat ke router bukan lagi MAC aslinya, dan bisa berganti saat perangkat menyambung ulang.

Akibatnya entri IP Binding yang Anda buat kemarin tidak lagi cocok dengan nomor yang datang hari ini.

Dua jalan keluarnya:

• Matikan MAC acak untuk jaringan itu saja. Di Android: tekan lama nama WiFi → Ubah → Lanjutan → Privasi → pilih Gunakan MAC perangkat. Di iPhone: Pengaturan → Wi-Fi → ikon (i) di sebelah nama jaringan → matikan Alamat Wi-Fi Pribadi.
• Jangan pakai IP Bindings untuk ponsel. Perangkat tanpa layar seperti printer dan CCTV tidak mengacak MAC-nya, jadi biarkan IP Bindings untuk itu. Untuk ponsel, bebaskan tujuannya lewat Walled Garden.

Kesalahan yang Membuat Bypass Tidak Berfungsi

• MAC address salah ketik. Satu karakter meleset sudah cukup. Pakai Make Binding dari tab Hosts agar terisi otomatis.
• Type disetel regular, bukan bypassed. Entrinya ada, terlihat benar, tapi tidak membebaskan apa pun.
• Perangkat masih memegang sesi lama. Setelah menambah binding, hapus entri perangkat itu dari tab Hosts agar router memperlakukannya sebagai koneksi baru.
• Walled Garden dipakai untuk membebaskan perangkat. Tidak akan berhasil — Walled Garden hanya mengenal tujuan, bukan pengirim.
• Domain tanpa tanda bintang. Mendaftarkan mikrotik.co.id tidak mencakup www.mikrotik.co.id. Tulis *.mikrotik.co.id.

Batasi Bypass Seperlunya

Setiap entri bypass adalah pengecualian permanen yang tidak lagi melewati autentikasi. Semakin banyak pengecualian, semakin tipis gunanya hotspot itu sendiri.

Beberapa kebiasaan yang menjaga keseimbangannya:

• Beri catatan pada tiap entri. Kolom Comment mencegah Anda menemukan daftar MAC misterius setahun kemudian dan tidak berani menghapusnya.
• Tinjau berkala. Perangkat yang sudah tidak dipakai sebaiknya dikeluarkan dari daftar.
• Sempitkan Walled Garden. Daftarkan domain spesifik, bukan pola luas yang membebaskan lebih banyak dari yang dimaksud.

Untuk pengguna yang tetap harus login, tampilan halamannya bisa Anda ganti sendiri — caranya ada di panduan template login hotspot Mikrotik.

Pertanyaan yang Sering Diajukan

Apa itu bypass login hotspot Mikrotik?

Pengaturan agar perangkat atau tujuan tertentu bisa mengakses internet tanpa melewati halaman login hotspot. Diatur dari dalam RouterOS, jadi hanya bisa dilakukan pengelola hotspot itu sendiri.

Apa beda IP Bindings dan Walled Garden?

IP Bindings membebaskan perangkat berdasarkan MAC address. Walled Garden membebaskan tujuan berdasarkan nama domain. Satu bekerja pada pengirim, satunya pada tujuan.

Bagaimana cara setting hotspot Mikrotik agar tidak login lagi?

Buka IP → Hotspot → tab IP Bindings, tambahkan MAC address perangkat, lalu setel Type menjadi bypassed. Perangkat itu tidak akan diminta login lagi.

Apakah bisa bypass login hotspot tanpa akses ke router?

Tidak. Ketiga metode dijalankan dari dalam RouterOS lewat Winbox, sehingga membutuhkan akses administrator ke perangkatnya.

Apa arti blocked, bypassed, dan regular di IP Bindings?

bypassed melewatkan perangkat tanpa login, regular memperlakukannya seperti biasa sehingga tetap harus login, dan blocked menolaknya sama sekali.

Kenapa bypass hotspot tiba-tiba tidak berfungsi?

Umumnya karena MAC address acak pada ponsel modern. Nomor yang dikirim berubah sehingga tidak lagi cocok dengan entri IP Binding.

Bagaimana cara mengetahui MAC address perangkat?

Buka IP → Hotspot → tab Hosts saat perangkat terhubung. Klik kanan lalu pilih Make Binding agar entri terbuat otomatis dengan MAC yang benar.

Apa itu Walled Garden IP List?

Versi Walled Garden yang bekerja pada alamat IP, protokol, dan port — bukan nama domain. Cocok untuk server lokal atau layanan internal.

Kesimpulan

Tiga metode bypass login hotspot Mikrotik membebaskan hal yang berbeda: IP Bindings untuk perangkat, Walled Garden untuk situs, dan Walled Garden IP List untuk port. Memilih yang sesuai kebutuhan lebih menentukan keberhasilan daripada ketelitian langkahnya.

Bila bypass sempat berjalan lalu berhenti, periksa MAC acak di perangkatnya sebelum mengutak-atik router. Untuk mengatur hotspot dari awal, lanjutkan ke cara setting hotspot Mikrotik, atau jelajahi tutorial Mikrotik lainnya.