再套一个 headscale ,也就是相当于部署了一个 vpnserver ,其实感觉也不是很安全 headscale 如果部署在 nas 上,然后开一个公网映射,让 nas 和设备都连这个 headscale ,好像也是画蛇添足