Mac, iPad und 3090-PC: drei Geräte als Team
Das MacBook ist unterwegs dabei, das iPad liefert den Stift, und zu Hause steht ein Windows-PC mit einer starken NVIDIA-Grafikkarte. In sechzehn Stufen verbindest Du die drei so, dass der PC für Dich rechnet, wo immer Du gerade bist. Eine Portfreigabe im Router brauchst Du dafür nicht.
Worum geht's?
Ein MacBook kann vieles, aber ein großes Sprachmodell, ein langer 3D-Render oder ein Bildmodell laufen auf einer Grafikkarte mit 24 GB Speicher deutlich schneller. Der Kurs teilt die Arbeit auf: Der Mac ist Arbeitsplatz, Bildschirm und Akku, der PC rechnet, und das iPad ist Tablett, Skizzenblock und Bedienpult für beide Rechner.
Das Beispiel aus Kurs 2 läuft weiter: die Nordwerk-Figur. Hier renderst Du sie auf der 3090 in voller Auflösung, bearbeitest sie mit dem Pencil direkt in Blender auf dem PC nach und exportierst ein Video.
Selbstlern-Kurs zum Mitmachen. Dein Fortschritt wird nur in Deinem Browser gespeichert.
? Für wen ist das?
↗ Was Du brauchst
- Vorkurse: Mac + iPad: Stift, Skizze, Steuerpult (Kurs 2, setzt Von Windows zum Mac voraus). Hilfreich sind SSH von Anfang an für Stufe 6 und LM Studio für Stufe 7.
- Einen Mac mit macOS 27 und Administratorrechten.
- Ein iPad mit Apple Pencil. Im Kurs: iPad Pro 13" (M4) mit Pencil Pro. Der zweite Weg ist ein iPad Pro 12,9" (2020) mit Pencil 2. Wo sich die beiden unterscheiden, steht ein Kasten „Mit dem iPad Pro 2020“.
- Einen Windows-11-PC mit NVIDIA-Grafikkarte (im Kurs eine RTX 3090 mit 24 GB), per Kabel am Router, mit einem Konto mit Administratorrechten.
- Einen Router, an dem Du Geräte einen festen Namen geben kannst. Im Kurs ist das eine FRITZ!Box. Andere Router können das meist auch, nur heißen die Menüs anders.
- Für Stufe 4 und 5: ein Handy mit Hotspot, damit Du „von unterwegs“ testen kannst, ohne das Haus zu verlassen.
- Zeit: etwa 6 bis 8 Stunden, gut auf mehrere Abende verteilbar. Teil A ist das Fundament, Teil B und C bauen darauf auf.
📚 Die sechzehn Stufen
Teil A · Das Fundament
Teil B · Die 3090 vom Mac aus
Teil C · Das iPad im Dreieck
ℹ Stand der Dinge
Geschrieben im Oktober 2026 für macOS 27, iPadOS 27 und Windows 11. Die Programme (Tailscale, Moonlight, Apollo, Syncthing, LM Studio, Blender, DaVinci Resolve) ändern sich schnell. Wo ein Menü bei Dir anders heißt, gilt die Logik dahinter.
Statt Bildschirmfotos stehen vorerst Symbolbilder, die mit „KI-Bild“ gekennzeichnet sind. Sie zeigen die Situation, nicht die genaue Oberfläche.
Arbeitsteilung im Dreieck
Was auf welches Gerät gehört, und warum die Grafikkarte im PC den Unterschied macht.
1 Drei Geräte, drei Rollen
Der Grund für das Dreieck ist der Grafikspeicher. Ein Sprachmodell mit 27 Milliarden Parametern braucht in einer gängigen Quantisierung rund 16 bis 20 GB. Auf einer Karte mit 24 GB passt es komplett hinein und antwortet schnell. Das MacBook kann es auch laden, aber deutlich langsamer, und der Akku leert sich dabei.
2 Was die Zahlen sagen
| Aufgabe | MacBook Pro M1 Max (32 GB) | PC mit RTX 3090 (24 GB) | Folgerung |
|---|---|---|---|
| Sprachmodell 27B, Antworttempo | Schätzung etwa 12 Token/s, kurzer Kontext | gemessen 57 Token/s | KI-Anfragen gehen an den PC |
| 3D-Render in Blender (Cycles) | brauchbar für Vorschauen | ein Vielfaches schneller (Vergleiche auf opendata.blender.org) | Endrender auf der 3090 |
| Videoschnitt | eigene Video-Einheiten für H.264, HEVC und ProRes, sehr flüssig | stark beim Export mit NVENC | schneiden am Mac, lange Exporte am PC |
| Unterwegs arbeiten | Akku für einen Arbeitstag | steht zu Hause, braucht Strom | der Mac ist das Reisegerät |
„Gemessen“ heißt: am Beispielaufbau mit LM Studio und dem Modell qwen3.8-27b. „Schätzung“ heißt: aus Herstellerangaben und Berichten abgeleitet, noch nicht am eigenen Gerät nachgemessen. Miss Deine eigenen Werte, sie hängen stark vom Modell und der Kontextlänge ab.
3 Was sich für das iPad ändert
In Kurs 2 hatte das iPad fünf Rollen, alle mit dem Mac. Mit dem PC kommen neue Möglichkeiten dazu:
| Rolle des iPads | In Kurs 2 (nur Mac) | In diesem Kurs (mit 3090-PC) |
|---|---|---|
| Grafiktablett | Sidecar am Mac, Druck mit Macken | zusätzlich Moonlight: der Pencil mit Druck und Neigung direkt in Windows-Programmen (Stufe 13) |
| Zweiter Bildschirm | Sidecar | Moonlight zeigt den PC, in iPad-Auflösung (Stufe 12) |
| Skizzenblock | Skizze einfügen in Mac-Apps | unverändert, Skizzen landen per Syncthing auch auf dem PC (Stufe 8) |
| Bedienpult | Tasten für Blender, Resolve, OBS am Mac | ein Pult für zwei Rechner, mit Render-Knopf und GPU-Anzeige (Stufe 15) |
| Eigenes Werkzeug | Nomad Sculpt, Procreate | unverändert, Exporte landen über den Sync-Ordner beim Render-PC |
4 Übung: Deine Aufgaben verteilen
Wohin gehört das? Wähle für jede Aufgabe ein Gerät.
Schreib Dir danach drei eigene Aufgaben auf, die Du regelmäßig erledigst, und ordne sie genauso zu. Die Liste brauchst Du am Ende von Stufe 16 wieder.
5 Der Plan für die nächsten Stufen
- Teil A baut das Fundament: Sicherheit, Heimnetz, das private Netz mit Tailscale, Aufwecken und SSH. Ohne diesen Teil funktioniert nichts von unterwegs.
- Teil B nutzt die 3090 vom Mac aus: Sprachmodell, Dateien, Bildschirm, Video, 3D.
- Teil C bringt das iPad dazu: Moonlight, der Pencil in Windows-Programmen und ein Bedienpult für beide Rechner.

✓ Kurz geprüft
Sicherheit zuerst
Bevor Du eine neue Tür öffnest, zählst Du die alten. Und Du legst fest, was nie über das Netz erreichbar wird.
1 Zähl Deine Wege ins Heimnetz
Jedes Programm, mit dem Du den PC von außen erreichst, ist eine Tür. Viele Haushalte haben mehr Türen als gedacht, weil jede irgendwann für einen bestimmten Zweck eingerichtet wurde. Bevor Du eine neue aufmachst, zählst Du die alten.
| Art | Beispiele | So findest Du sie |
|---|---|---|
| Fernwartung | TeamViewer, AnyDesk, RustDesk | Liste der installierten Apps, Symbole im Infobereich |
| Windows-Remotedesktop | RDP | Einstellungen → System → Remotedesktop |
| VPN des Routers | WireGuard oder IPSec der FRITZ!Box | Router-Oberfläche → Internet → Freigaben → VPN |
| Portfreigaben | eine Weiterleitung für ein Spiel oder eine Kamera | Router → Internet → Freigaben → Portfreigaben |
| Streaming-Host | Sunshine, Apollo, Parsec | Liste der Dienste (Stufe 9) |
| Cloud-Geräte | Kameras, Steckdosen, Drucker mit eigener App | Router → Heimnetz → Netzwerk |
Am PC siehst Du in einer PowerShell, welche Programme auf eingehende Verbindungen warten:
Eine Adresse 0.0.0.0 heißt: Das Programm nimmt Verbindungen auf allen Netzwerkkarten an. Ob sie wirklich jemand erreicht, entscheiden Firewall und Router.
2 Die Regeln für diesen Kurs
- Keine Portfreigabe im Router. Alles in diesem Kurs läuft über ein privates Netz (Tailscale, Stufe 4). Von außen sieht niemand einen offenen Port.
- Ein Weg je Zweck. Für Befehle SSH, für Dateien Syncthing, für den Bildschirm Moonlight, zum Aufwecken das VPN des Routers. Wenn ein neuer Weg einen alten ersetzt, schließt Du den alten.
- Verwaltungsoberflächen bleiben lokal. Die Weboberfläche des Streaming-Hosts, die Router-Oberfläche und ähnliche Seiten öffnest Du nur am Gerät selbst oder im Heimnetz.
- Geräte, die nicht ins Netz gehören, bleiben draußen. Ein 3D-Drucker, eine Heizungssteuerung oder ein Gerät, das etwas Physisches tut, wird nie über das private Netz oder das Bedienpult erreichbar. Wer den PC fernsteuert, sitzt vor derselben Sitzung wie am Schreibtisch, also auch vor allen Programmen, die solche Geräte ansprechen.
- GPU-Volllast nie unbeaufsichtigt. Ein langer Render oder ein Bildmodell läuft nur, wenn jemand in der Nähe ist oder ein Zeitlimit greift. Von unterwegs startest Du kurze Aufträge und beobachtest die Temperatur (Stufe 11).

3 Übung: Deine Liste
Was neu aufgeht: In dieser Stufe nichts. Du zählst nur.
So schließt Du ihn wieder: Entfällt. Die Liste ist Deine Grundlage für alle späteren Rückwege.
✓ Kurz geprüft
Das Heimnetz
Kabel, ein fester Name und das richtige Firewall-Profil. Danach findet der Mac den PC auf Anhieb.
1 Kabel für den PC, schnelles WLAN für das iPad
Der PC hängt per Kabel am Router. Das ist kein Luxus: Moonlight überträgt den Bildschirm mit 20 bis 80 Megabit pro Sekunde, und jede Funkstrecke weniger heißt weniger Ruckler. Der Beispiel-PC hat eine 2,5-Gigabit-Netzwerkkarte. Für Streaming und Sprachmodell reicht auch 1 Gigabit, schneller wird es beim Kopieren großer Dateien im Heimnetz.
Das iPad und der Mac nutzen das schnellste WLAN-Band, das Dein Router anbietet (5 oder 6 GHz). Steht das iPad im 2,4-GHz-Band, sind Bildfehler beim Streaming wahrscheinlich.
2 Ein fester Name für den PC
Damit Du den PC nicht über eine Zahlenadresse suchen musst, die sich ändern kann, gibst Du ihm im Router einen festen Namen und eine feste Adresse. Im Kurs heißt der PC rechenpc.
- Router-Oberfläche öffnen (bei der FRITZ!Box
http://fritz.box). - Heimnetz → Netzwerk → Netzwerkverbindungen, beim PC auf den Stift (Bearbeiten).
- Namen auf
rechenpcändern und „Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen“ anhaken. Übernehmen.
Danach heißt der PC im Heimnetz rechenpc.fritz.box. Andere Router nennen die Funktion „DHCP-Reservierung“ oder „feste IP“.
3 Das Firewall-Profil „Privat“
Windows unterscheidet Netze nach Profilen. Ein Netz mit dem Profil Öffentlich behandelt Windows wie ein Café-WLAN und blockt fast alles. Für das Heimnetz am Kabel soll das Profil Privat gelten. Prüfe es in einer PowerShell, die Du als Administrator geöffnet hast (Rechtsklick auf Start → „Terminal (Administrator)“):
Windows blockt außerdem Pings, also die einfachste Frage „bist Du da?“. Du erlaubst sie mit einer eigenen Regel nur aus dem lokalen Netz. Der Name der Regel beginnt mit „Kurs:“, damit Du alle Kurs-Regeln später wiederfindest:
4 Übung: Den PC vom Mac aus anpingen
rechenpc und die Ping-Regel.ping -c 4 rechenpc.fritz.box64 bytes from 192.168.…: icmp_seq=0 … time=2.1 ms und am Ende 0.0% packet loss. Zeiten unter 10 ms sind im Heimnetz normal.cannot resolve: Der Name ist noch nicht übernommen. Router-Seite prüfen, am Mac WLAN kurz aus- und einschalten. Request timeout: Die Ping-Regel fehlt, oder das Profil ist noch „Öffentlich“. Mit Get-NetFirewallRule -DisplayName "Kurs:*" nachsehen.Unter Windows sieht derselbe Test so aus: ping rechenpc.fritz.box (ohne -c 4, Windows schickt von sich aus vier Anfragen).
Was neu aufgeht: Pings aus dem Heimnetz an den PC. Das verrät nur, dass der PC an ist.
So schließt Du ihn wieder: Remove-NetFirewallRule -DisplayName "Kurs: Ping erlauben" in der Administrator-PowerShell. Das Profil „Privat“ lässt Du, es ist für das Heimnetz richtig.
✓ Kurz geprüft
Tailscale
Ein privates Netz für Mac, iPad und PC. Von außen bleibt alles zu, und im Tailnet sind nur drei Dienste erreichbar.
1 Was Tailscale macht
Tailscale baut aus Deinen Geräten ein privates Netz, ein sogenanntes Tailnet. Jedes Gerät bekommt eine eigene Adresse aus dem Bereich 100.x.y.z und einen Namen. Die Verbindungen sind mit WireGuard verschlüsselt und laufen, wo es geht, direkt von Gerät zu Gerät. Klappt das nicht, springt ein verschlüsseltes Relais von Tailscale ein, das die Inhalte nicht lesen kann.
Der Vorteil gegenüber dem VPN des Routers: Du musst nicht das ganze Heimnetz öffnen. Mac und iPad sehen nur den PC, und auf dem PC nur die Ports, die Du freigibst.
| Router-VPN (z. B. FRITZ!Box) | Tailscale | |
|---|---|---|
| Was erreichbar wird | das ganze Heimnetz | nur Geräte mit Tailscale, und nur freigegebene Ports |
| Funktioniert, wenn der PC schläft | ja, der Router ist immer an | nein, der PC ist dann offline |
| Im Kurs genutzt für | nur zum Aufwecken (Stufe 5) | alles andere |
2 Einrichten auf drei Geräten
- Konto: auf tailscale.com ein Konto anlegen, mit einer Anmeldung, die Du schon hast (Apple, Google, Microsoft oder GitHub). Welcher Tarif für private Nutzung gilt und wie viele Geräte er erlaubt, prüfst Du beim Einrichten auf der Preisseite.
- PC: das Windows-Programm von tailscale.com/download installieren, mit demselben Konto anmelden.
- Mac: Tailscale aus dem App Store installieren, anmelden. Das Symbol erscheint in der Menüleiste.
- iPad: Tailscale aus dem App Store, anmelden, das VPN-Profil erlauben.
- MagicDNS: In der Verwaltungsseite (login.tailscale.com) unter DNS prüfen, dass MagicDNS an ist. Dann heißt der PC im Tailnet einfach
rechenpc. Den Gerätenamen änderst Du dort unter Machines.

3 Regeln: nur die Ports, die Du brauchst
Neu angelegte Tailnets erlauben anfangs, dass jedes Gerät jedes andere auf allen Ports erreicht. Das änderst Du sofort. Unter Access controls steht eine Regeldatei. Zuerst gibst Du dem PC unter Machines → rechenpc → Edit ACL tags das Etikett tag:pc. Dann ersetzt Du die Regeln durch diese:
{
"tagOwners": { "tag:pc": ["autogroup:admin"] },
"acls": [
// Deine Geräte dürfen auf den PC: SSH, LM Studio, Moonlight
{ "action": "accept",
"src": ["autogroup:member"],
"dst": ["tag:pc:22,1234,47984,47989,48010,47998-48000"] }
]
}
4 Die Firewall des PCs kennt das Tailnet noch nicht
Die Ping-Regel aus Stufe 3 gilt nur für das lokale Netz. Für Verbindungen aus dem Tailnet erweiterst Du sie um den Adressbereich von Tailscale:
Dass der Tailscale-Adapter das Profil „Öffentlich“ hat, ist kein Fehler. Regeln, die nur für „Privat“ gelten, greifen dort nicht. Deshalb begrenzen die Kurs-Regeln über die Adresse der Gegenseite statt über das Profil.
5 Übung: Der PC von unterwegs
ping -c 4 rechenpc. Am iPad ebenfalls in den Hotspot wechseln und in der Tailscale-App nachsehen, ob rechenpc als verbunden erscheint.100.…, die Zeiten liegen höher als im Heimnetz (oft 20 bis 60 ms). In der iPad-App steht der PC mit grünem Punkt in der Geräteliste.cannot resolve: MagicDNS ist aus, oder der Mac ist in Tailscale nicht angemeldet (Symbol in der Menüleiste). Zeitüberschreitung: Firewall-Regel prüfen (Abschnitt 4), in der Verwaltungsseite nachsehen, ob der PC „Connected“ ist.Was neu aufgeht: Ein privates Netz, über das Mac und iPad den PC auf drei Diensten erreichen.
So schließt Du ihn wieder: Tailscale auf einem Gerät abmelden (Menü → Log out) oder deinstallieren. Ein verlorenes Gerät entfernst Du in der Verwaltungsseite unter Machines → Remove. Der Router bleibt unberührt.
Vertiefung: Ein eigener Koordinationsserver
Tailscale betreibt den Server, der Deine Geräte einander vorstellt. Die Inhalte Deiner Verbindungen sieht er nicht, wohl aber, welche Geräte es gibt. Wer auch das selbst in der Hand haben will, betreibt einen eigenen Koordinationsserver auf einem gemieteten Linux-Server (Headscale). Das ist Thema von Kurs 4 der Mac-Reihe, „Der eigene Server dazu“.
✓ Kurz geprüft
PC aufwecken
Ein schlafender PC ist für Tailscale unsichtbar. Aufwecken geht über den Router, der immer wach ist.
1 Warum Tailscale den PC nicht wecken kann
Ein schlafender PC ist offline. Auch Tailscale schläft dann. Wecken kann ihn nur ein Gerät, das im Heimnetz wach ist und ein sogenanntes Magic Packet an die Netzwerkkarte schickt. Dieses Gerät ist der Router. Du erreichst ihn von unterwegs über sein eigenes VPN und drückst dort „Computer starten“.

2 Den PC weckbar machen
- BIOS/UEFI: Beim Start Entf oder F2 drücken. Die Option heißt je nach Mainboard „Wake on LAN“, „Power On By PCI-E“ oder „Resume by PCI-E Device“, sie gehört auf Enabled. Steht dort „ErP“ oder „Deep Sleep“, schaltest Du das aus, sonst bekommt die Netzwerkkarte im ausgeschalteten Zustand keinen Strom.
- Netzwerkkarte: Geräte-Manager → Netzwerkadapter → Deine Kabel-Netzwerkkarte → Eigenschaften.
Reiter Erweitert: „Wake on Magic Packet“ auf Aktiviert, bei Realtek-Karten zusätzlich „Shutdown Wake-On-Lan“.
Reiter Energieverwaltung: „Gerät kann den Computer aus dem Ruhezustand aktivieren“ und „Nur Magic Packet kann Computer aus dem Ruhezustand aktivieren“ anhaken. - Schnellstart aus: Systemsteuerung → Energieoptionen → „Auswählen, was beim Drücken des Netzschalters geschehen soll“ → „Einige Einstellungen sind momentan nicht verfügbar“ → Haken bei Schnellstart aktivieren entfernen. Mit Schnellstart wacht der PC nach dem Herunterfahren oft nicht auf.
- Router: In der FRITZ!Box unter Heimnetz → Netzwerk den PC bearbeiten. Dort steht der Knopf Computer starten. Die Option „Diesen Computer automatisch starten, sobald aus dem Internet darauf zugegriffen wird“ lässt Du aus.
3 Von unterwegs wecken
- Am Mac die VPN-Verbindung zum Router herstellen (bei der FRITZ!Box eine WireGuard-Verbindung, eingerichtet unter Internet → Freigaben → VPN). Wenn Du sie noch nicht hast: Das ist ein bestehender Weg aus Deiner Liste aus Stufe 2, oder ein neuer.
http://fritz.boxöffnen → Heimnetz → Netzwerk → PC → Computer starten.- VPN zum Router wieder trennen. Ab jetzt gilt Tailscale: Nach etwa einer Minute antwortet
ping -c 4 rechenpc.
brew install wakeonlan (mit Homebrew) und dann wakeonlan AA:BB:CC:DD:EE:FF mit der MAC-Adresse der Netzwerkkarte. Die steht am PC unter Get-NetAdapter in der Spalte MacAddress.4 Was der Dauerbetrieb kostet
Rechner: Dauerbetrieb oder Standby mit Aufwecken?
Voreingestellt sind Beispielwerte, keine Messung am Beispiel-PC. Deine eigenen Werte misst Du mit einem Steckdosen-Messgerät.
5 Übung: Schlafen legen und wecken
ping -c 4 rechenpc.Was neu aufgeht: Kein neuer Weg, wenn Du das Router-VPN schon hattest. Neu ist, dass der PC auf ein Signal aus dem Netz hin startet.
So schließt Du ihn wieder: In der Netzwerkkarte „Wake on Magic Packet“ deaktivieren. Den Schnellstart kannst Du wieder einschalten, wenn Du das Aufwecken nicht mehr brauchst.
✓ Kurz geprüft
SSH auf den PC
Befehle vom Mac auf dem PC ausführen, angemeldet mit Schlüssel statt Kennwort.
1 Den SSH-Server auf dem PC einschalten
SSH ist der Weg für Befehle: Du tippst am Mac, und der PC führt aus. Windows 11 bringt einen OpenSSH-Server mit, er ist nur nicht installiert. Das Grundprinzip und die Schlüssel erklärt SSH von Anfang an ausführlich. Hier geht es um die Windows-Seite.
Die Installation legt die Firewall-Regel OpenSSH-Server-In-TCP selbst an. Der vierte Befehl beschränkt sie auf Heimnetz und Tailnet.
2 Anmelden nur mit Schlüssel
Am Mac erzeugst Du ein Schlüsselpaar (falls Du aus dem SSH-Kurs schon eins hast, nimmst Du das):
Ist Dein Windows-Konto ein Administrator (das ist bei den meisten privaten PCs so), sucht der SSH-Server die Schlüssel nicht im Benutzerordner, sondern in einer gemeinsamen Datei. Diese Datei darf nur für Administratoren und das System lesbar sein, sonst ignoriert der Server sie:
*S-1-5-32-544 ist die Gruppe der Administratoren, unabhängig davon, ob Windows sie „Administratoren“ oder „Administrators“ nennt. Mit einem Microsoft-Konto ist das SSH-Kennwort das Kennwort des Microsoft-Kontos, nicht die PIN.
Damit Du nicht jedes Mal den Benutzernamen tippen musst, trägst Du den PC am Mac in ~/.ssh/config ein:
Host rechenpc
HostName rechenpc
User nordwerk
IdentityFile ~/.ssh/id_ed255193 Übung: Ein Befehl auf der Grafikkarte
ssh rechenpc. Nach der Anmeldung: nvidia-smi. Danach exit.yes. Ohne Kennwortabfrage erscheint eine Windows-Eingabeaufforderung, und nvidia-smi zeigt die Grafikkarte mit Temperatur, Auslastung und belegtem Speicher.Permission denied (publickey): Die Rechte der Schlüsseldatei stimmen nicht (den icacls-Befehl wiederholen) oder der Schlüssel liegt in der falschen Datei. Am PC zeigt die Ereignisanzeige unter Anwendungs- und Dienstprotokolle → OpenSSH → Operational den Grund. Connection timed out: Firewall-Regel oder Tailscale-Regeldatei (Port 22).ssh rechenpc nvidia-smi führt den Befehl aus und kommt sofort zurück. Das nutzt Du in Stufe 11 und 15.Vertiefung: Editor und KI-Agenten auf dem PC
VS Code verbindet sich mit der Erweiterung Remote - SSH direkt mit dem PC: Du bearbeitest Dateien auf dem PC, als lägen sie am Mac, und das integrierte Terminal läuft auf dem PC. So schreibst Du Code am Mac und lässt ihn auf der GPU laufen. Auch Claude Code oder Codex kannst Du in einer SSH-Sitzung auf dem PC starten, sie arbeiten dann mit dessen Dateien und Werkzeugen.
Was neu aufgeht: Anmeldung per SSH aus Heimnetz und Tailnet, nur mit Schlüssel.
So schließt Du ihn wieder: Einen Schlüssel sperrst Du, indem Du seine Zeile aus administrators_authorized_keys löschst. Den ganzen Weg schließt Du mit Stop-Service sshd; Set-Service sshd -StartupType Disabled, entfernen mit Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0.
✓ Kurz geprüft
KI auf der GPU
Das große Sprachmodell läuft auf der 3090, und Mac und iPad fragen es über das Tailnet.
1 Den LM-Studio-Server für das Tailnet öffnen
Wie LM Studio als lokaler Server arbeitet, zeigt die LM-Studio-Schulung in Stufe 7. Dort lauscht der Server nur am PC selbst. Damit Mac und iPad ihn erreichen, schaltest Du im Reiter Developer in den Server-Einstellungen „Serve on Local Network“ ein. Dann wartet LM Studio auf allen Netzwerkkarten auf Port 1234.
Wer genau herankommt, entscheiden zwei Schranken: die Regeldatei von Tailscale (Port 1234 ist aus Stufe 4 schon drin) und die Windows-Firewall. Dort legst Du eine Regel an, die nur das Tailnet hereinlässt:
Block, schaltest Du sie ab: Get-NetFirewallRule | Where-Object { $_.DisplayName -like "*LM Studio*" -and $_.Action -eq "Block" } | Disable-NetFirewallRuleWhere-Object zeigt Dir in jedem Fall, welche Regeln es für LM Studio gibt.2 Vom Mac aus fragen
Laden musst Du das Modell am PC, bevor die erste Anfrage kommt (in LM Studio oben „Select a model to load“). Lädt LM Studio es erst bei der Anfrage, wartet die erste Antwort sonst lange. Dann fragst Du vom Mac:
Das Antworttempo steht am PC im Server-Protokoll von LM Studio. Am Beispielaufbau sind es gemessen rund 57 Token pro Sekunde mit qwen3.8-27b.
Jedes Programm am Mac, das eine OpenAI-kompatible Schnittstelle versteht, kann den PC nutzen. Du trägst als Basis-Adresse http://rechenpc:1234/v1 ein und als Schlüssel einen beliebigen Text, falls das Programm einen verlangt. Viele Werkzeuge lesen dafür die Umgebungsvariable OPENAI_BASE_URL.

3 Umschalten zwischen lokal und PC
| Situation | Basis-Adresse | Warum |
|---|---|---|
| Unterwegs mit Netz, PC wach | http://rechenpc:1234/v1 | schnell, großes Modell, Akku bleibt voll |
| Im Flugzeug, kein Netz | http://localhost:1234/v1 (LM Studio am Mac) | kleineres Modell, langsamer, aber offline |
| PC schläft | erst wecken (Stufe 5) oder lokal | Tailscale erreicht einen schlafenden PC nicht |
Am einfachsten legst Du Dir am Mac zwei Zeilen in die Datei ~/.zshrc:
alias ki-pc='export OPENAI_BASE_URL=http://rechenpc:1234/v1'
alias ki-lokal='export OPENAI_BASE_URL=http://localhost:1234/v1'
ki-pc oder ki-lokal tippen, und Programme, die aus diesem Fenster starten, nutzen die passende Adresse.4 Übung: Dieselbe Frage von Mac und iPad
http://rechenpc:1234/v1/models aufrufen. Wenn Du am PC Open WebUI oder LibreChat betreibst, stellst Du dort vom iPad aus dieselbe Frage.Was neu aufgeht: Das Sprachmodell des PCs ist für Deine Geräte im Tailnet erreichbar.
So schließt Du ihn wieder: „Serve on Local Network“ ausschalten. Dann lauscht LM Studio wieder nur am PC selbst. Die Regel Kurs: LM Studio entfernst Du mit Remove-NetFirewallRule -DisplayName "Kurs: LM Studio".
✓ Kurz geprüft
Dateien
Ein Ordner, der auf Mac und PC gleich aussieht, und eine ehrliche Rechnung, was über den Heimanschluss passt.
1 Warum Syncthing
Syncthing gleicht Ordner zwischen Geräten ab, direkt von Gerät zu Gerät und ohne Cloud dazwischen. Ändert sich am Mac eine Datei, liegt sie kurz danach auch auf dem PC, und umgekehrt. Das ist für dieses Dreieck praktischer als eine Netzwerkfreigabe: Du arbeitest immer mit einer lokalen Kopie, auch wenn die Verbindung gerade weg ist.
| Syncthing | Netzwerkfreigabe (SMB) über das Tailnet | |
|---|---|---|
| Arbeiten ohne Verbindung | ja, lokale Kopie | nein |
| Große Videodateien unterwegs öffnen | erst nach dem Abgleich | ruckelt, hängt am Upload zu Hause |
| Speicherplatz | doppelt (auf beiden Geräten) | nur auf dem PC |
| Im Kurs | Hauptweg | Vertiefung, für einzelne Dateien |
2 Der Engpass ist Dein Upload zu Hause
Von unterwegs holst Du Daten vom PC über den Upload Deines Heimanschlusses. Der ist bei vielen Anschlüssen fünf- bis zehnmal kleiner als der Download. Bevor Du ein großes Projekt synchronisierst, rechnest Du:
Rechner: Wie lange dauert der Abgleich?
Gerechnet mit 85 Prozent der Nennleistung, weil Verschlüsselung und Protokoll etwas kosten. Unterwegs bremst oft zusätzlich das Mobilfunk- oder Hotel-Netz.
Die Folgerung für die Ordnerregeln: Rohvideos und Render-Sequenzen bleiben auf dem PC. Synchronisiert werden Projektdateien, Proxys (Stufe 10), Skizzen, Modelle und fertige Ergebnisse.
3 Einrichten: Mac und PC
- PC: Auf syncthing.net/downloads den Windows-Installer („Syncthing Windows Setup“) herunterladen und installieren. Syncthing startet im Hintergrund, die Oberfläche öffnest Du im Browser unter
http://127.0.0.1:8384. - Mac: Auf derselben Seite die macOS-App laden, nach „Programme“ ziehen, starten. Das Symbol erscheint in der Menüleiste, „Open“ öffnet dieselbe Oberfläche.
- Geräte koppeln: Am Mac unter Aktionen → ID anzeigen die Geräte-ID kopieren. Am PC Gerät hinzufügen, die ID einfügen, als Name
macbook. Unter Erweitert → Adressen stattdynamicdie Tailnet-Adresse eintragen:tcp://macbook:22000. Am Mac umgekehrt den PC mittcp://rechenpc:22000. - Ordner teilen: Am Mac Ordner hinzufügen, Name
Nordwerk-Figur, Pfad~/Nordwerk-Figur, unter Teilen den PC anhaken. Am PC erscheint eine Anfrage, Du nimmst sie an und wählst als PfadC:\Users\nordwerk\Nordwerk-Figur.
Damit der Abgleich nur durch das Tailnet läuft und nicht über öffentliche Vermittlungsserver, schaltest Du auf beiden Geräten unter Einstellungen → Verbindungen „Globale Gerätesuche“ und „Weiterleitung aktivieren“ aus. Dann braucht Syncthing den Port 22000:
In der Tailscale-Regeldatei ergänzt Du 22000 in der Liste der Ports: "tag:pc:22,1234,22000,47984,47989,48010,47998-48000".
.stignore im geteilten Ordner, je Zeile ein Muster, etwa *.blend1 (Blenders Sicherungskopien) und render/roh/.
4 Und das iPad?
Für das iPad gibt es keine offizielle Syncthing-App. Der einfache Weg: Du schickst Exporte vom iPad per AirDrop an den Mac und legst sie dort in den Ordner Nordwerk-Figur. Syncthing bringt sie von dort zum PC. Für Dateien, die selten wandern, reicht das völlig.
Vertiefung: Syncthing direkt auf dem iPad
Die Kauf-App Möbius Sync bringt Syncthing auf iPhone und iPad. iPadOS lässt Apps im Hintergrund nur kurz laufen, deshalb gleicht sie vor allem ab, solange sie geöffnet ist. Preis und Funktionsumfang prüfst Du vor dem Kauf im App Store.
Vertiefung: Netzwerkfreigabe statt Abgleich
Für einzelne Dateien geht auch eine Windows-Freigabe: am Mac im Finder ⌘+K und smb://rechenpc, am iPad in der Dateien-App „Mit Server verbinden“. Über das Tailnet braucht das Port 445 in Regeldatei und Firewall. Weil SMB lange ein beliebtes Angriffsziel war, öffnest Du diesen Port nur, wenn Du ihn wirklich brauchst. Wie Freigaben im Heimnetz funktionieren, steht in Kurs 1, Stufe 9.
5 Übung: Ein Export vom iPad kommt am PC an
Nordwerk-Figur ist geteilt. Auf dem iPad liegt ein Export aus Nomad Sculpt oder eine Skizze (aus Kurs 2 oder eine beliebige Bilddatei).~/Nordwerk-Figur verschieben. Am PC den Ordner im Explorer öffnen.tcp://…:22000 und Firewall-Regel prüfen, ist der Port in der Tailscale-Regeldatei? Datei kommt nicht an, obwohl „Aktuell“: Passt ein Muster in .stignore auf sie?Was neu aufgeht: Ein Sync-Port (22000) im Tailnet. Syncthing kann ohne die Einstellungen aus Abschnitt 3 auch öffentliche Vermittlungsserver nutzen; die Inhalte bleiben verschlüsselt, aber es ist ein weiterer Weg.
So schließt Du ihn wieder: Ordner in Syncthing entfernen (die Dateien bleiben liegen), Gerät entfernen, Syncthing beenden. Remove-NetFirewallRule -DisplayName "Kurs: Syncthing" und 22000 aus der Regeldatei streichen.
✓ Kurz geprüft
Den PC-Bildschirm holen
Für Programme mit Oberfläche holst Du den PC-Bildschirm an den Mac, kodiert von der Grafikkarte.
1 Welcher Weg für den Bildschirm
Vieles erledigst Du ohne den PC-Bildschirm: Befehle per SSH, Dateien per Syncthing, KI über die Schnittstelle. Für Programme mit Oberfläche, etwa Blender oder DaVinci Resolve, holst Du den Bildschirm zu Dir.
| Weg | Stärke | Schwäche | Im Kurs |
|---|---|---|---|
| Moonlight mit Apollo (oder Sunshine) am PC | die Grafikkarte kodiert das Bild, wenig Verzögerung, hohe Bildrate, Stift-Eingaben (Stufe 13) | braucht ein gutes Netz | Hauptweg |
| Windows-Remotedesktop (RDP) | eingebaut, gut für Büroprogramme | Grafik-Programme laufen eingeschränkt, Resolve zeigt bei manchen Aufbauten nur ein schwarzes Bild | nur für Verwaltung |
| Fernwartung (RustDesk, TeamViewer) | überall, auch durch fremde Netze | mehr Verzögerung, gedacht für Hilfe, nicht für Arbeit | Notfall |
2 Apollo auf dem PC
Apollo ist eine Abwandlung des Streaming-Hosts Sunshine. Der Unterschied, der hier zählt: Apollo legt beim Verbinden einen virtuellen Bildschirm in der Auflösung des Geräts an, das gerade zuschaut. Der Mac bekommt sein Seitenverhältnis, das iPad seins, statt eines gestreckten 16:9-Bilds.
sc.exe query ApolloService den Fehler 1060 meldet. Nach einem Update von Apollo prüfst Du die Firewall-Regeln erneut, ein Update kann sie zurücksetzen.Die Weboberfläche öffnest Du am PC unter https://localhost:47990. Beim ersten Aufruf legst Du Benutzername und Kennwort an. Die Oberfläche bleibt nur am PC erreichbar, in der Tailscale-Regeldatei fehlt Port 47990 mit Absicht.
3 Moonlight auf dem Mac koppeln
- Moonlight für macOS von moonlight-stream.org laden, nach „Programme“ ziehen, starten.
- Erscheint der PC nicht von selbst, über das Plus rechenpc eintragen (im Tailnet) oder rechenpc.fritz.box (im Heimnetz).
- Auf den PC klicken. Moonlight zeigt eine vierstellige PIN.
- Am PC in der Apollo-Oberfläche unter PIN die Zahl eintragen und dem Gerät einen Namen geben. Das Koppeln machst Du einmal zu Hause, danach geht es auch von unterwegs.
- In Moonlight „Desktop“ wählen. Mit ⌃+⌥+⇧+Q beendest Du die Übertragung.

4 Übung: Blender auf dem PC, bedient vom Mac
figur.blend aus dem Sync-Ordner laden und die Ansicht mit dem Trackpad drehen.Was neu aufgeht: Ein Streaming-Host auf dem PC, der Bild, Tastatur, Maus und Stift annimmt. Wer gekoppelt ist, sitzt vor Deiner Windows-Sitzung.
So schließt Du ihn wieder: In der Apollo-Oberfläche unter Clients ein Gerät entkoppeln. Den Dienst stoppst Du mit Stop-Service ApolloService, dauerhaft aus mit Set-Service ApolloService -StartupType Disabled, entfernen über die Apps-Liste von Windows.
✓ Kurz geprüft
Video im Team
Schneiden am Mac, wo Du sitzt. Exportieren am PC, wo die Originale liegen und die Grafikkarte kodiert.
1 Die Arbeitsteilung beim Schnitt
DaVinci Resolve läuft auf Mac und PC, und Projekte lassen sich als Datei austauschen. Der übliche Weg:
- Originale am PC: Die großen Videodateien bleiben auf dem PC (oder auf einer Platte daran).
- Proxys im Sync-Ordner: Am PC erzeugst Du in Resolve kleine Bearbeitungskopien (im Media Pool Rechtsklick → Generate Proxy Media). Sie landen in einem Unterordner des Sync-Ordners und wandern zum Mac.
- Schnitt am Mac: Resolve am Mac öffnet dasselbe Projekt und arbeitet mit den Proxys.
- Projekt zurück: Am Mac Datei → Projekt exportieren als
.drpin den Sync-Ordner. Am PC importieren, die Originale neu verknüpfen und auf der Seite Deliver exportieren.
2 Free oder Studio
Die kostenlose Version reicht für diesen Ablauf. Die Studio-Version kann einiges mehr, was in einem Team aus zwei Rechnern hilft, etwa Render-Aufträge an einen anderen Rechner im Netz schicken und mehr Grafikkarten-Funktionen beim Dekodieren und Kodieren. Welche Funktionen genau dazugehören und was die Lizenz kostet, prüfst Du auf der Seite von Blackmagic Design, bevor Du kaufst.
3 Übung: Das Turntable der Figur
demo/)..drp exportieren, am PC importieren, Originale verknüpfen, exportieren..drp-Datei über das Netz gewandert, nicht das Original..stignore?Was neu aufgeht: Kein neuer Netzweg. Neu ist nur, dass Projektdateien durch den Sync-Ordner wandern.
So schließt Du ihn wieder: Proxy-Ordner aus dem Sync-Ordner nehmen oder in .stignore eintragen.
✓ Kurz geprüft
3D und Bilder auf der 3090
Vom Mac aus einen Render auf der 3090 starten, die Temperatur im Blick behalten und das Ergebnis per Sync-Ordner zurückbekommen.
1 Blender ohne Oberfläche
Blender rendert auch ohne Fenster. Das spart Speicher auf der Grafikkarte und lässt sich per SSH starten. Damit Du den langen Befehl nicht jedes Mal tippst, legst Du im Sync-Ordner ein kleines Skript ab. Es liegt dann auf Mac und PC, gestartet wird es am PC:
@echo off
rem Rendert Bild 1 der Figur mit Cycles auf der NVIDIA-Karte
set BLENDER="C:\Program Files\Blender Foundation\Blender 5.2\blender.exe"
cd /d "%USERPROFILE%\Nordwerk-Figur"
%BLENDER% -b figur.blend -E CYCLES -o //render/figur_#### -F PNG -f 1 -- --cycles-device OPTIX
-a), --cycles-device OPTIX die RT-Kerne der NVIDIA-Karte. Den Pfad zu Blender passt Du an Deine Version an.2 Starten, beobachten, abbrechen
Die einfachen Anführungszeichen beim ersten Befehl sorgen dafür, dass die Mac-Shell die Backslashes unverändert an den PC weitergibt. Das fertige Bild liegt im Unterordner render und kommt über Syncthing zum Mac.

3 Übung: Die Figur auf der 3090 rendern
figur.blend und render-figur.cmd. Du bist zu Hause oder jemand ist beim PC.~/Nordwerk-Figur/render öffnen.Saved:. Wenige Sekunden später liegt figur_0001.png am Mac. Die Temperatur steigt während des Renders und fällt danach wieder.Der Befehl … ist entweder falsch geschrieben: Pfad zu Blender in der .cmd prüfen. OPTIX nicht verfügbar: CUDA statt OPTIX eintragen. Bild fehlt am Mac: Steht render/ in .stignore?Vertiefung: Bildmodelle im Browser über das Tailnet
Oberflächen wie ComfyUI laufen am PC als Webseite. Damit Mac oder iPad sie öffnen können, muss das Programm auf allen Netzwerkkarten lauschen (bei ComfyUI der Startparameter --listen), und Du gibst seinen Port in Regeldatei und Firewall frei. Bildmodelle sind Volllast über lange Zeit. Es gilt dieselbe Regel wie beim Render: nur mit Aufsicht. Und weil ComfyUI keine eigene Anmeldung hat, kann jedes Gerät im Tailnet, das den Port erreicht, dort Aufträge starten.
Was neu aufgeht: Kein neuer Netzweg. Neu ist, dass ein SSH-Befehl die Grafikkarte unter Volllast setzen kann.
So schließt Du ihn wieder: Laufenden Render mit taskkill /IM blender.exe /F abbrechen. Wer SSH nicht mehr braucht, schließt es wie in Stufe 6.
✓ Kurz geprüft
Moonlight auf dem iPad
Der PC-Schreibtisch auf dem iPad, in dessen eigener Auflösung, im Heimnetz und über das Tailnet.
1 Moonlight auf dem iPad koppeln
- Moonlight aus dem App Store installieren (kostenlos). Es gibt einen Ableger namens Artemis, der zu Apollo passt, aber nicht für iPadOS. Auf dem iPad nimmst Du Moonlight.
- Zu Hause im Heimnetz Moonlight öffnen. Der PC erscheint von selbst, sonst über das Plus
rechenpc.fritz.boxeintragen. - Auf den PC tippen, die PIN merken und am PC in der Apollo-Oberfläche unter PIN eintragen, wie in Stufe 9.
- „Desktop“ antippen. Apollo legt einen virtuellen Bildschirm in iPad-Auflösung an.
| iPad | Auflösung des virtuellen Bildschirms | Bildwiederholrate |
|---|---|---|
| iPad Pro 13" (M4) | 2752 × 2064 | bis 120 Hz |
| iPad Pro 12,9" (2020) | 2732 × 2048 | bis 120 Hz |
Beide sind 4:3. Der übliche PC-Monitor ist 16:9, ohne virtuellen Bildschirm hättest Du schwarze Balken oder ein verzerrtes Bild.

2 Finger, Bildrate, Bitrate
In den Moonlight-Einstellungen am iPad legst Du drei Dinge fest:
- Touch-Modus: Im Direkt-Modus klickt der Finger dort, wo Du tippst. Im Trackpad-Modus bewegst Du den Zeiger wie auf einem Trackpad, das ist für kleine Schaltflächen genauer. Finger sind für Windows immer eine Maus, Gesten mit mehreren Fingern kommen nicht als Multitouch an.
- Bildrate: Im Heimnetz 60 oder 120 Bilder pro Sekunde. 120 sieht flüssiger aus, braucht aber mehr Bandbreite und Akku.
- Bitrate: Im Heimnetz 40 bis 80 Mbit/s. Unterwegs über das Tailnet eher 10 bis 20, je nach Netz. Lieber etwas weniger und ohne Aussetzer.
Unterwegs funktioniert alles genauso, solange Tailscale am iPad an ist. Die Ports von Moonlight stehen seit Stufe 4 in der Regeldatei, die Firewall-Regeln von Apollo erlauben seit Stufe 9 das Tailnet.
3 Übung: Den PC auf dem iPad, mit gemessener Verzögerung
Was neu aufgeht: Kein neuer Weg, Moonlight nutzt den Host aus Stufe 9. Neu ist ein weiteres gekoppeltes Gerät.
So schließt Du ihn wieder: Am PC in der Apollo-Oberfläche unter Clients das iPad entkoppeln. Am iPad den PC in Moonlight lange drücken → Löschen.
✓ Kurz geprüft
Der Pencil am PC
Der Pencil malt mit Druck und Neigung direkt in Blender auf dem PC. So steht es im Quellcode, und diese Stufe prüft es nach.
1 Was Moonlight mit dem Stift macht
Seit Ende 2023 gibt Moonlight auf dem iPad den Apple Pencil als Stift an den PC weiter, nicht als Maus. Druck und Neigung kommen mit. Apollo nimmt diese Eingaben an und meldet sie Windows als Stiftgerät; die zuständige Option (native_pen_touch) ist ab Werk an. Windows-Programme, die Stifte über Windows Ink lesen, sehen dann einen echten Stift mit Druckstufen.
| Kommt am PC an | Kommt (voraussichtlich) nicht an | |
|---|---|---|
| Pencil Pro (M4) | Druck, Neigung, Position | Hover-Vorschau, Drücken (Squeeze), Drehen, haptische Rückmeldung |
| Pencil 2 (2020) | Druck, Neigung, Position | Doppeltipp als Werkzeugwechsel |
| Finger | Maus (Klick, Ziehen) | Multitouch, Gesten mit mehreren Fingern |
2 Blender unter Windows auf Windows Ink stellen
- Über Moonlight am PC Blender öffnen.
- Bearbeiten → Einstellungen → Eingabe, Abschnitt Tablet.
- Tablet-API von „Automatisch“ auf Windows Ink stellen.
- Blender beenden und neu starten. Die Einstellung greift erst nach dem Neustart.
Programme, die nur die ältere Schnittstelle Wintab kennen, sehen den Stift nicht. Bei ihnen bewegt der Pencil nur den Mauszeiger. In den Einstellungen vieler Mal- und 3D-Programme kannst Du die Schnittstelle wählen, dort nimmst Du Windows Ink.

3 Übung: Der Drucktest, jetzt auf dem PC
4 Wenn kein Druck ankommt
Dann nimmst Du eine App, die das iPad ausdrücklich als Grafiktablett für Windows anbietet, etwa Astropad Studio oder Duet Pro. Beide laufen im Abo und bringen eine eigene Treiber-Software für den PC mit. Preis, Windows-Unterstützung und ob sie über das Tailnet funktionieren, prüfst Du vor dem Kauf. Für die Übung oben gilt: Befund notieren, Ersatzweg merken, Häkchen setzen.
Was neu aufgeht: Kein neuer Weg. Der Stift läuft über die bestehende Moonlight-Verbindung.
So schließt Du ihn wieder: In Blender die Tablet-API zurück auf „Automatisch“. In der Apollo-Oberfläche lässt sich die Stifteingabe abschalten, falls sie in einem anderen Programm stört.
✓ Kurz geprüft
Sidecar oder Moonlight?
Sidecar bringt das iPad zum Mac, Moonlight zum PC. Welcher Weg passt, hängt davon ab, wo das Programm läuft und wo Du bist.
1 Zwei Wege, ein iPad
| Sidecar (Kurs 2) | Moonlight (dieser Kurs) | |
|---|---|---|
| Das Programm läuft auf | dem Mac | dem PC |
| Rechenleistung | M1 Max | RTX 3090 |
| Netz | Kabel oder Funk direkt zum Mac, kein Internet nötig | Heimnetz oder Tailnet, unterwegs abhängig vom Netz |
| Druck des Stifts | kommt an, Kurve eher weich | kommt laut Quellcode an, Test in Stufe 13 |
| Pencil-Pro-Extras | nur in iPad-Apps, nicht über Sidecar | voraussichtlich nicht |
| Akku | Mac und iPad laden sich per Kabel gegenseitig nicht leer | das iPad dekodiert Video, das kostet Akku |
Beide gleichzeitig auf demselben iPad gehen nicht: Während Sidecar läuft, ist das iPad ein Bildschirm des Macs. Zum Wechseln trennst Du Sidecar am Mac (Kontrollzentrum → Bildschirmsymbol → iPad abwählen) und öffnest dann Moonlight. Neu starten musst Du nichts.
2 Der Entscheider
Welcher Weg passt gerade?
3 Übung: Drei Aufgaben, drei Wege
Ordne jede Aufgabe einem Weg zu
Danach führst Du eine der drei Aufgaben wirklich aus, mit dem Weg, den Du gewählt hast, und notierst, ob es sich so angefühlt hat wie erwartet. Nimm die Verzögerung aus Stufe 12 dazu: Ab welcher Zahl ist Dir der Stift über Moonlight zu träge?
✓ Kurz geprüft
Ein Pult für zwei Rechner
Eine Pultseite für den PC: Render starten, Fortschritt sehen, Temperatur prüfen. Der Mac reicht die Befehle per SSH weiter.
1 Ein Pult, zwei Rechner
In Kurs 2 steuert das Pult auf dem iPad Programme am Mac. Für den PC baust Du keinen zweiten Pult-Server, sondern lässt den Mac die Befehle per SSH weiterreichen. Das hat zwei Vorteile: Du brauchst auf dem PC nichts Neues, und jede Pult-Taste für den PC ist ein Befehl, den Du vorher im Terminal selbst getestet hast.
render-start.commandrender-figur.cmd aus2 Drei Skripte am Mac
Leg am Mac einen Ordner ~/Pult an und darin drei Dateien. Eine Datei mit der Endung .command öffnet sich per Doppelklick im Terminal und führt ihren Inhalt aus, genau das macht später die Pult-Taste.
#!/bin/zsh
ssh rechenpc '%USERPROFILE%\Nordwerk-Figur\render-figur.cmd'#!/bin/zsh
ls -lt ~/Nordwerk-Figur/render | head -5#!/bin/zsh
ssh rechenpc "nvidia-smi --query-gpu=temperature.gpu,utilization.gpu,power.draw --format=csv,noheader"3 Die Pultseite „3090“
In Deiner Pult-App aus Kurs 2 (Touch Portal oder Stream Deck) legst Du eine neue Seite 3090 an. Jede Taste bekommt die Aktion, eine Datei oder ein Programm am Mac zu öffnen, und als Ziel eines der drei Skripte. Wie die Aktion heißt, hängt von der App ab, meist „Datei öffnen“, „Programm starten“ oder „Open“.

Vertiefung: OBS am PC über Bitfocus Companion
Läuft OBS am PC, steuert Bitfocus Companion es über die eingebaute Schnittstelle obs-websocket. Companion läuft dann am PC, und das iPad öffnet dessen Tastenfeld im Browser. Dafür brauchst Du den Port von Companion in Regeldatei und Firewall und ein Kennwort für obs-websocket. Das ist ein eigener Weg, der in Deine Liste aus Stufe 2 gehört.
4 Übung: Drei Tasten, drei Ergebnisse
~/Pult und laufen per Doppelklick. Die Pult-App aus Kurs 2 ist mit dem Mac verbunden. Jemand ist beim PC, weil Taste 1 die Grafikkarte belastet.figur_0001.png.Permission denied: chmod +x vergessen. SSH fragt nach einem Kennwort: Der Eintrag in ~/.ssh/config fehlt (Stufe 6).Was neu aufgeht: Keiner im Netz. Neu ist, dass eine Taste auf dem iPad über den Mac einen Befehl am PC auslöst.
So schließt Du ihn wieder: Die Tasten von der Pultseite löschen. Die Skripte in ~/Pult kannst Du liegen lassen, ohne Taste tun sie nichts.
✓ Kurz geprüft
Betrieb, Fehlersuche, Abschluss
Typische Fehler finden, alle neuen Wege kennen und wissen, wie man sie schließt.
1 Fehlerbilder
Was ist die wahrscheinlichste Ursache?
ping -c 4 rechenpc nicht, gestern ging es noch.2 Alles wieder schließen können
Diese Befehle zeigen Dir am PC alles, was der Kurs eingerichtet hat. Lies die Liste einmal durch, auch wenn Du nichts schließen willst. Wer weiß, wo die Türen sind, findet sie auch im Ernstfall.
| Weg | Schließen |
|---|---|
| Tailscale | abmelden oder deinstallieren, Gerät unter Machines entfernen |
| SSH | Stop-Service sshd; Set-Service sshd -StartupType Disabled |
| LM Studio im Netz | „Serve on Local Network“ aus, Regel „Kurs: LM Studio“ entfernen |
| Syncthing | Ordner und Geräte entfernen, Regel „Kurs: Syncthing“ entfernen |
| Apollo und Moonlight | Clients entkoppeln, Set-Service ApolloService -StartupType Disabled |
| Aufwecken | „Wake on Magic Packet“ in der Netzwerkkarte aus |
| Pult | Tasten von der Seite „3090“ löschen |
3 Rückblick: Was das iPad jetzt kann
| Rolle | Vorher (Kurs 2) | Jetzt |
|---|---|---|
| Grafiktablett | Sidecar am Mac | zusätzlich Moonlight in Windows-Programmen, Druck und Neigung (Befund aus Stufe 13) |
| Zweiter Bildschirm | Sidecar | Moonlight mit virtuellem Bildschirm in iPad-Auflösung |
| Skizzenblock | Skizze einfügen | Skizzen landen über den Sync-Ordner am PC |
| Bedienpult | Tasten für den Mac | Seite „3090“: Render, Fortschritt, GPU-Status |
| Eigenes Werkzeug | Nomad, Procreate | Exporte wandern zum Render-PC |
Nimm Deine Liste aus Stufe 1 mit den drei eigenen Aufgaben. Hat sich an der Zuordnung etwas geändert, jetzt, wo Du die Wege kennst? Und aus Stufe 2: Gibt es einen alten Weg, den Du jetzt nicht mehr brauchst, etwa eine Fernwartung, die Moonlight und SSH ersetzen?
4 Abschluss-Checkliste
Am Ende liegt die Nordwerk-Figur in drei Formen vor: als Render von der 3090 (Stufe 11), als Video (Stufe 10) und als STL aus Kurs 2. Alle drei findest Du im Sync-Ordner auf Mac und PC.
✓ Kurz geprüft
Mac, iPad und PC auf einer Seite
Befehle, Ports und Fehlerbilder aus dem Kurs. Zählt nicht zum Fortschritt.
$ Befehle
| Was | Wo | Befehl | Stufe |
|---|---|---|---|
| PC im Heimnetz anpingen | Mac | ping -c 4 rechenpc.fritz.box | 3 |
| PC im Tailnet anpingen | Mac | ping -c 4 rechenpc | 4 |
| Firewall-Profil ansehen | PC | Get-NetConnectionProfile | 3 |
| Heimnetz auf „Privat“ stellen | PC | Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private | 3 |
| Alle Kurs-Firewall-Regeln | PC | Get-NetFirewallRule -DisplayName "Kurs:*" | 16 |
| Wer wartet auf Verbindungen | PC | Get-NetTCPConnection -State Listen | 2 |
| MAC-Adresse fürs Aufwecken | PC | Get-NetAdapter | 5 |
| SSH-Server einschalten | PC | Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0 | 6 |
| SSH-Schlüssel erzeugen | Mac | ssh-keygen -t ed25519 -C "macbook" | 6 |
| Anmelden am PC | Mac | ssh rechenpc | 6 |
| Grafikkarte ansehen | Mac → PC | ssh rechenpc nvidia-smi | 6 |
| Modelle von LM Studio abfragen | Mac | curl -s http://rechenpc:1234/v1/models | 7 |
| Render der Figur starten | Mac → PC | ssh rechenpc '%USERPROFILE%\Nordwerk-Figur\render-figur.cmd' | 11 |
| Temperatur beobachten | Mac → PC | ssh rechenpc "nvidia-smi --query-gpu=temperature.gpu,utilization.gpu,power.draw --format=csv -l 5" | 11 |
| Render abbrechen | Mac → PC | ssh rechenpc "taskkill /IM blender.exe /F" | 11 |
| Apollo-Dienst prüfen | PC | sc.exe query ApolloService | 9 |
| Pult-Skripte ausführbar machen | Mac | chmod +x ~/Pult/*.command | 15 |
Kein Treffer. Anderes Wort probieren, z. B. „PC“ oder „Mac“.
# Ports im Tailnet
| Port | Dienst | Im Kurs |
|---|---|---|
| 22 | SSH | freigegeben (Stufe 6) |
| 1234 | LM Studio | freigegeben (Stufe 7) |
| 22000 | Syncthing | freigegeben (Stufe 8) |
| 47984, 47989, 48010, 47998–48000 | Moonlight | freigegeben (Stufe 9 und 12) |
| 47990 | Weboberfläche von Apollo | bleibt zu, nur am PC |
| 8384 | Weboberfläche von Syncthing | bleibt zu, nur am jeweiligen Gerät |
🩺 Fehlerbilder
| Du siehst | Wahrscheinliche Ursache | Stufe |
|---|---|---|
| Von unterwegs keine Antwort vom PC | PC schläft; über das Router-VPN wecken | 5 |
Request timeout im Heimnetz | Netzwerkprofil „Öffentlich“ oder Ping-Regel fehlt | 3 |
Permission denied (publickey) | Rechte von administrators_authorized_keys falsch oder Schlüssel in der falschen Datei | 6 |
| KI-Anfrage läuft ins Leere | Sperrregel für LM Studio aus dem Windows-Dialog | 7 |
| Erste KI-Antwort dauert über eine Minute | Modell erst bei der Anfrage geladen | 7 |
| Syncthing zeigt „Getrennt“ | Adresse, Port 22000 in Firewall oder Regeldatei | 8 |
| Moonlight zeigt nur Schwarz | falscher Bildschirm; neu verbinden, virtuellen Bildschirm prüfen | 9 |
sc query ApolloService meldet 1060 | Apollo ohne Administratorrechte installiert | 9 |
| „Media Offline“ in Resolve am PC | Originale neu verknüpfen (Relink Clips) | 10 |
| Stift malt, aber ohne Druck | Tablet-API nicht auf Windows Ink oder Druck am Pinsel aus | 13 |
| Pult-Taste tut nichts | chmod +x fehlt oder Pult-App darf keine Dateien öffnen | 15 |
Quiz
Zwölf Situationen aus der Praxis. Ab zehn richtigen Antworten ist das Quiz bestanden. Die Antworten stehen jedes Mal in anderer Reihenfolge.
Deine Teilnahmebestätigung
Sie bestätigt, was Du wirklich getan hast: die Übungen gemacht und das Quiz bestanden.