#!/usr/bin/env bash

# ===========================================================================

#  Richtet den Raspberry Pi als WLAN-Access-Point ein (NetworkManager/nmcli).

#

#  Aufruf:  sudo ./setup-ap.sh [/etc/tvwall/tvwall.conf]

#

#  Der Name des WLANs kommt aus AP_SSID in der Konfigurationsdatei - so

#  bekommt jeder Pi seinen eigenen, unterscheidbaren Netznamen.

# ===========================================================================

set -euo pipefail

CONF="${1:-/etc/tvwall/tvwall.conf}"

CON_NAME="tvwall-ap"

info() { printf '\033[1;36m==>\033[0m %s\n' "$*"; }

ok()   { printf '\033[1;32m  ✓\033[0m %s\n' "$*"; }

warn() { printf '\033[1;33m  !\033[0m %s\n' "$*"; }

die()  { printf '\033[1;31mFehler:\033[0m %s\n' "$*" >&2; exit 1; }

[[ $EUID -eq 0 ]] || die "bitte mit sudo starten:  sudo $0"

[[ -f "$CONF" ]]  || die "Konfigurationsdatei nicht gefunden: $CONF"

set -a

# shellcheck disable=SC1090

. "$CONF"

set +a

AP_SSID="${AP_SSID:-TVWall-01}"

AP_PASSWORD="${AP_PASSWORD:-tvwall1234}"

AP_COUNTRY="${AP_COUNTRY:-DE}"

AP_IP="${AP_IP:-192.168.4.1}"

AP_CHANNEL="${AP_CHANNEL:-7}"

CAPTIVE_PORTAL="${CAPTIVE_PORTAL:-no}"

HOSTNAME_NEW="${HOSTNAME:-tvwall}"

[[ ${#AP_PASSWORD} -ge 8 ]] || die "AP_PASSWORD muss mindestens 8 Zeichen haben"

command -v nmcli >/dev/null || die "nmcli fehlt. Bitte NetworkManager installieren:

       sudo apt install network-manager && sudo systemctl enable --now NetworkManager"

systemctl is-active --quiet NetworkManager || systemctl start NetworkManager

# --- WLAN-Schnittstelle finden --------------------------------------------

IFACE="${AP_IFACE:-}"

if [[ -z "$IFACE" ]]; then

  IFACE="$(nmcli -t -f DEVICE,TYPE device status | awk -F: '$2=="wifi"{print $1; exit}')"

fi

[[ -n "$IFACE" ]] || die "keine WLAN-Schnittstelle gefunden"

info "WLAN-Schnittstelle: $IFACE"

# --- Funk freischalten und Land setzen ------------------------------------

command -v rfkill >/dev/null && rfkill unblock wifi || true

if command -v raspi-config >/dev/null; then

  raspi-config nonint do_wifi_country "$AP_COUNTRY" >/dev/null 2>&1 || true

fi

command -v iw >/dev/null && iw reg set "$AP_COUNTRY" >/dev/null 2>&1 || true

nmcli radio wifi on >/dev/null 2>&1 || true

ok "Funk aktiv, Land: $AP_COUNTRY"

# --- Verbindung anlegen ----------------------------------------------------

info "Richte Access Point '$AP_SSID' ein"

nmcli connection delete "$CON_NAME" >/dev/null 2>&1 || true

nmcli connection add \

  type wifi \

  ifname "$IFACE" \

  con-name "$CON_NAME" \

  autoconnect yes \

  ssid "$AP_SSID" >/dev/null

nmcli connection modify "$CON_NAME" \

  802-11-wireless.mode ap \

  802-11-wireless.band bg \

  802-11-wireless.channel "$AP_CHANNEL" \

  802-11-wireless.hidden no \

  wifi-sec.key-mgmt wpa-psk \

  wifi-sec.proto rsn \

  wifi-sec.pairwise ccmp \

  wifi-sec.group ccmp \

  wifi-sec.psk "$AP_PASSWORD" \

  ipv4.method shared \

  ipv4.addresses "$AP_IP/24" \

  ipv6.method disabled \

  connection.autoconnect yes \

  connection.autoconnect-priority 100

# --- Namensaufloesung im eigenen Netz -------------------------------------

# NetworkManager startet im Modus "shared" ein eigenes dnsmasq. Damit ist der

# Pi auch unter einem einfachen Namen statt nur ueber die IP erreichbar.

install -d -m 0755 /etc/NetworkManager/dnsmasq-shared.d

{

  echo "# von TV-Wall setup-ap.sh erzeugt"

  echo "address=/tvwall/$AP_IP"

  echo "address=/$HOSTNAME_NEW/$AP_IP"

  echo "address=/$HOSTNAME_NEW.local/$AP_IP"

  if [[ "$CAPTIVE_PORTAL" == "yes" ]]; then

    # Alle Namen zeigen auf den Pi - Handys oeffnen die Seite dann von selbst.

    echo "address=/#/$AP_IP"

  fi

} > /etc/NetworkManager/dnsmasq-shared.d/tvwall.conf

ok "Namensaufloesung eingerichtet (http://tvwall)"

# --- Starten ---------------------------------------------------------------

info "Aktiviere Access Point"

if ! nmcli connection up "$CON_NAME" >/dev/null 2>&1; then

  warn "Access Point liess sich nicht sofort starten. Details:"

  nmcli connection up "$CON_NAME" || true

  warn "Haeufigste Ursache: das WLAN ist noch mit einem anderen Netz verbunden."

  warn "Andere WLAN-Verbindungen abschalten:  nmcli connection show"

fi

sleep 2

if nmcli -t -f NAME connection show --active | grep -qx "$CON_NAME"; then

  ok "Access Point '$AP_SSID' laeuft auf $IFACE ($AP_IP)"

else

  warn "Access Point ist noch nicht aktiv - nach einem Neustart versucht NetworkManager es erneut"

fi

cat <<EOF

   WLAN-Name  : $AP_SSID

   Passwort   : $AP_PASSWORD

   Adresse    : http://$AP_IP   (oder http://tvwall)

   Namen aendern: AP_SSID in $CONF anpassen und dieses Skript erneut ausfuehren.

EOF