IP Binding vs Walled Garden di MikroTik Hotspot

 

Perbedaan Konsep

IP Binding

Fungsi: Mengikat MAC Address dengan IP Address tertentu dan memberikan akses bypass berdasarkan perangkat Target: Perangkat/device tertentu Penggunaan: Device yang perlu akses permanent tanpa login

Walled Garden

Fungsi: Memberikan akses ke website/layanan tertentu tanpa login hotspot Target: Website/layanan tertentu Penggunaan: Akses ke situs penting sebelum login (payment, update, dll)

IP Binding - Detail Penggunaan

1. Menambah IP Binding

Via Winbox/WebFig:

1. Buka IP → Hotspot → IP Bindings
2. Klik tombol + (Add)
3. Isi parameter:
   • MAC Address: MAC address perangkat
   • Address: IP yang akan diberikan
   • To Address: IP range (optional)
   • Server: server hotspot
   • Type: pilih bypassed (untuk bypass) atau blocked (untuk blokir)

Via Terminal/CLI:

bash

# Bypass device tertentu (tidak perlu login)
/ip hotspot ip-binding add mac-address=AA:BB:CC:DD:EE:FF address=192.168.1.100 type=bypassed server=hotspot1

# Blokir device tertentu
/ip hotspot ip-binding add mac-address=AA:BB:CC:DD:EE:FF type=blocked server=hotspot1

# Binding dengan IP range
/ip hotspot ip-binding add mac-address=AA:BB:CC:DD:EE:FF address=192.168.1.100 to-address=192.168.1.110 type=bypassed

2. Melihat Daftar IP Binding

bash

# Lihat semua IP binding
/ip hotspot ip-binding print

# Lihat yang bypassed saja
/ip hotspot ip-binding print where type=bypassed

# Lihat detail lengkap
/ip hotspot ip-binding print detail

3. Menghapus IP Binding

bash

# Hapus berdasarkan ID
/ip hotspot ip-binding remove 0

# Hapus berdasarkan MAC address
/ip hotspot ip-binding remove [find mac-address="AA:BB:CC:DD:EE:FF"]

Perbandingan Praktis

Aspek
IP Binding
Walled Garden
Target
Device tertentu
Website/layanan
Identifikasi
MAC Address
Domain/IP tujuan
Akses
Bypass total atau blokir total
Akses parsial ke situs tertentu
Fleksibilitas
Per device
Per layanan
Maintenance
Butuh update saat ganti device
Stabil untuk layanan

Kombinasi Penggunaan

Skenario 1: Kantor dengan CCTV

bash

# IP Binding untuk CCTV (bypass total)
/ip hotspot ip-binding add mac-address=AA:BB:CC:DD:EE:FF address=192.168.1.50 type=bypassed comment="CCTV Camera 1"

# Walled Garden untuk akses cloud CCTV dari user lain
/ip hotspot walled-garden add dst-host=*.hikvision.com action=allow

Skenario 2: Warnet/Café

bash

# IP Binding untuk komputer kasir
/ip hotspot ip-binding add mac-address=11:22:33:44:55:66 type=bypassed comment="Kasir"

# Walled Garden untuk akses payment gateway
/ip hotspot walled-garden add dst-host=*.midtrans.com action=allow
/ip hotspot walled-garden add dst-host=*.paypal.com action=allow

Cara Mendapatkan MAC Address

Via Winbox:

1. Wireless → Registration Table (untuk WiFi)
2. Bridge → Hosts (untuk semua interface)
3. IP → ARP (untuk device yang pernah konek)

Via Terminal:

bash

# Lihat MAC dari wireless
/interface wireless registration-table print

# Lihat dari bridge hosts
/interface bridge host print

# Lihat dari ARP table
/ip arp print

Tips Praktis

IP Binding:

• Kelebihan: Bypass total, cocok untuk device khusus (printer, CCTV, server)
• Kekurangan: Harus update manual jika device berubah
• Best Practice: Gunakan untuk device infrastruktur yang jarang ganti

Walled Garden:

• Kelebihan: Fleksibel, tidak tergantung device, mudah maintenance
• Kekurangan: Hanya bypass website tertentu
• Best Practice: Gunakan untuk layanan yang semua user butuh akses

Troubleshooting

IP Binding Tidak Bekerja:

1. Pastikan MAC address benar (case-sensitive)
2. Cek apakah device sudah dapat IP sesuai binding
3. Pastikan type=bypassed bukan blocked

Kombinasi Issues:

bash

# Cek konflik antara IP binding dan user profile
/ip hotspot active print
/ip hotspot user print

Contoh Konfigurasi Lengkap

Setup Warnet:

bash

# 1. IP Binding untuk komputer admin
/ip hotspot ip-binding add mac-address=AA:BB:CC:DD:EE:01 address=192.168.1.10 type=bypassed comment="Admin PC"

# 2. IP Binding untuk printer
/ip hotspot ip-binding add mac-address=AA:BB:CC:DD:EE:02 address=192.168.1.20 type=bypassed comment="Printer"

# 3. Walled Garden untuk payment
/ip hotspot walled-garden add dst-host=*.dana.id action=allow
/ip hotspot walled-garden add dst-host=*.gopay.com action=allow
/ip hotspot walled-garden add dst-host=*.ovo.id action=allow

# 4. Walled Garden untuk update Windows (komputer customer)
/ip hotspot walled-garden add dst-host=*.microsoft.com action=allow
/ip hotspot walled-garden add dst-host=*.windowsupdate.com action=allow

---

Kesimpulan: IP Binding cocok untuk device khusus yang butuh bypass total, sedangkan Walled Garden cocok untuk memberikan akses website tertentu ke semua user sebelum login. Keduanya bisa dikombinasikan sesuai kebutuhan.