cat << 'EOF' > /tmp/setup-ipv6-nat66.sh
#!/bin/sh

echo "==========================================================="
echo " Start konfiguracji IPv6 NAT66 dla OpenWrt / Orange PL"
echo "==========================================================="

# 1. Konfiguracja interfejsu LAN w UCI
echo "[1/4] Ustawianie filtrowania prefiksów LAN (ip6class='local')..."
uci set network.lan.ip6assign='64'
uci set network.lan.ip6class='local'

# 2. Włączenie Maskarady IPv6 w Zaporze (NAT66)
echo "[2/4] Włączanie Maskarady IPv6 (NAT66) dla strefy WAN..."
WAN_ZONE=$(uci show firewall | grep "\.name='wan'" | cut -d'.' -f2 | head -n 1)
if [ -n "$WAN_ZONE" ]; then
    uci set firewall.${WAN_ZONE}.masq6='1'
else
    uci set firewall.@zone[1].masq6='1'
fi

# 3. Wymuszenie rozgłaszania bramy domyślnej w odhcpd
echo "[3/4] Wymuszanie ogłaszania trasy domyślnej RA dla urządzeń w LAN..."
uci set dhcp.lan.ra_default='1'

# Zapis zmian do plików konfiguracyjnych UCI
uci commit network
uci commit firewall
uci commit dhcp

# 4. Utworzenie skryptu Hotplug dla interfejsu modemu Quectel
echo "[4/4] Tworzenie trwałego skryptu hotplug (/etc/hotplug.d/iface/99-quectel-ipv6)..."
mkdir -p /etc/hotplug.d/iface

cat << 'HOTPLUG' > /etc/hotplug.d/iface/99-quectel-ipv6
#!/bin/sh

if [ "$ACTION" = "ifup" ] && [ "$DEVICE" = "rmnet_mhi0.1" ]; then
    # Odczekaj chwilę na utworzenie wpisów sysctl w jądrze
    sleep 1

    # Ustawienie MTU 1280 (Ochrona przed PMTUD Black Hole)
    ip link set dev rmnet_mhi0 mtu 1280 2>/dev/null
    ip link set dev rmnet_mhi0.1 mtu 1280 2>/dev/null

    # Włączenie przekazywania pakietów IPv6 (Forwarding)
    echo 1 > /proc/sys/net/ipv6/conf/all/forwarding
    if [ -e /proc/sys/net/ipv6/conf/rmnet_mhi0.1/forwarding ]; then
        echo 1 > /proc/sys/net/ipv6/conf/rmnet_mhi0.1/forwarding
    fi

    # Akceptacja Router Advertisements w trybie routingu (accept_ra=2)
    echo 2 > /proc/sys/net/ipv6/conf/all/accept_ra
    echo 2 > /proc/sys/net/ipv6/conf/default/accept_ra

    if [ -e /proc/sys/net/ipv6/conf/rmnet_mhi0.1/accept_ra ]; then
        echo 2 > /proc/sys/net/ipv6/conf/rmnet_mhi0.1/accept_ra
    fi

    if [ -e /proc/sys/net/ipv6/conf/rmnet_mhi0/accept_ra ]; then
        echo 2 > /proc/sys/net/ipv6/conf/rmnet_mhi0/accept_ra
    fi

    # Przeładowanie usług zapory i odhcpd
    /etc/init.d/firewall reload
    /etc/init.d/odhcpd restart

    # logger -t quectel-ipv6 "Zastosowano MTU 1280 oraz accept_ra=2 dla $DEVICE"
fi
HOTPLUG

chmod +x /etc/hotplug.d/iface/99-quectel-ipv6

# Przeładowanie usług systemowych
echo "-----------------------------------------------------------"
echo " Przeładowywanie usług: network, firewall, odhcpd..."
echo "-----------------------------------------------------------"
/etc/init.d/network restart
/etc/init.d/firewall restart
/etc/init.d/odhcpd restart

echo "==========================================================="
echo " GOTOWE! Ustawienia zapisane trwale w UCI oraz w LuCI."
echo "==========================================================="
EOF

chmod +x /tmp/setup-ipv6-nat66.sh
/tmp/setup-ipv6-nat66.sh

mkdir -p /etc/nftables.d
cat << 'EOF' > /etc/nftables.d/10-custom-mss.nft
chain custom_mss {
    type filter hook forward priority filter; policy accept;
    tcp flags syn tcp option maxseg size set 1180;
}
EOF
/etc/init.d/firewall restart

uci set network.globals.ula_prefix='fd00:1337:1337::/48'
uci set network.lan.ip6assign='64'
uci set network.modem.delegate='0'
uci set dhcp.lan.ra_default='1'
uci commit network
uci commit dhcp
/etc/init.d/network restart
/etc/init.d/odhcpd restart