{ ... }:
{
  services.tailscale.extraSetFlags = "--ssh";
}