再套一个 headscale ，也就是相当于部署了一个 vpnserver ，其实感觉也不是很安全 headscale 如果部署在 nas 上，然后开一个公网映射，让 nas 和设备都连这个 headscale ，好像也是画蛇添足
