{ ... }:
{
  services.tailscale.extraSetFlags = [ "--ssh" ];
}