Modbus scannen.
In jeder Dekodierung lesen. Scan Modbus.
Read it in every decoding.

ModEye26 ist ein Modbus-Werkzeug für Windows für Inbetriebnahme und Fehlersuche. Es findet Modbus-Geräte im IP-Netz und am seriellen Bus, liest deren Register und zeigt jeden Rohwert gleichzeitig in allen Datentypen und Byte-Reihenfolgen — du siehst also sofort, welche Interpretation stimmt, statt sie zu raten. Dazu kommen ein Live-Monitor, ein Master zum Lesen und Schreiben, ein Slave zum Simulieren und ein Telegramm-Trace.

ModEye26 is a Modbus tool for Windows for commissioning and troubleshooting. It finds Modbus devices on the IP network and on the serial bus, reads their registers and shows every raw value in all data types and byte orders at once — so you see immediately which interpretation is correct instead of guessing. On top of that: a live monitor, a master for reading and writing, a slave for simulation and a telegram trace.

Nein. ModEye26 ist ein eigenständiges Werkzeug und arbeitet mit jedem Modbus-Gerät, unabhängig von Hersteller und Leitsystem. Wer den EisBär einsetzt, hat einen Zusatznutzen: erkannte Geräte lassen sich als .modbus-Profil exportieren und direkt importieren, und die Geräte-Bibliothek kann gleich im EisBär-Verzeichnis liegen.

No. ModEye26 is a standalone tool and works with any Modbus device, regardless of manufacturer or control system. If you do use EisBaer, you get a bonus: recognised devices can be exported as a .modbus profile and imported directly, and the device library can live right inside the EisBaer directory.

ModEye26 ist eine einzelne EXE für Windows (64 Bit). Herunterladen, starten — keine Installation, keine Administratorrechte, kein separates .NET: alles Nötige steckt in der Datei. Einstellungen, Verbindungsprofile und Protokolle landen standardmäßig unter Dokumente\ModEye; den Ordner kannst du in den Einstellungen frei wählen. Für Modbus RTU braucht es zusätzlich eine serielle Schnittstelle oder einen USB-RS485-Wandler.

ModEye26 is a single EXE for Windows (64-bit). Download it, run it — no installation, no administrator rights, no separate .NET: everything needed is inside the file. Settings, connection profiles and logs go to Documents\ModEye by default; you can choose that folder freely in the settings. For Modbus RTU you also need a serial port or a USB-to-RS485 converter.

Es gibt eine kostenlose, zeitlich begrenzte Testlizenz mit vollem Funktionsumfang: Im Lizenzdialog der App führt der Link „Testlizenz anfordern" direkt zum Formular, den Code gibst du im selben Dialog ein. Für den produktiven Einsatz gibt es ModEye26 als Jahreslizenz (Einzelplatz, ein Arbeitsplatz) über den busbaer.de-Shop — siehe Lizenz & Preise.

There is a free, time-limited trial license with the full feature set: in the app's license dialog, the “Request trial license” link takes you straight to the form and you enter the code in the same dialog. For professional use ModEye26 is available as an annual license (single workstation) via the busbaer.de shop — see licensing & pricing.

• Modbus TCP und Modbus UDP über Ethernet/IP, Port frei wählbar (Standard 502), TCP auf Wunsch TLS-verschlüsselt.
• Modbus RTU und Modbus ASCII über COM-Port mit einstellbarer Baudrate, Parität und Stoppbits.
• RTU/ASCII über TCP oder UDP — für serielle Server und RS485-Ethernet-Gateways: gleiches Framing, nur der Transport läuft übers Netz.

• Modbus TCP and Modbus UDP over Ethernet/IP, freely selectable port (502 by default), TCP optionally TLS-encrypted.
• Modbus RTU and Modbus ASCII over a COM port with adjustable baud rate, parity and stop bits.
• RTU/ASCII over TCP or UDP — for serial servers and RS485-to-Ethernet gateways: same framing, only the transport runs over the network.

Ja. Die Bibliothek nimmt Arbeit ab, sie ist keine Voraussetzung. ModEye26 spricht jedes Gerät an, das Modbus kann: Registerbereich im Decoder lesen, die passende Dekodierung aus der Tabelle anklicken, Punkte benennen und als eigene Gerätedatei speichern. Damit hast du deine eigene Vorlage — und kannst sie uns gern schicken, dann landet sie in einer der nächsten Versionen.

Yes. The library saves you work, it is not a prerequisite. ModEye26 talks to any device that speaks Modbus: read a register range in the Decoder, click the matching decoding in the table, name the points and save them as your own device file. That gives you your own template — and you are welcome to send it to us, so it makes it into one of the next releases.

Ja, im Tab Master: Unit-ID, Funktion, Adresse und Anzahl wählen, Werte eingeben, senden (FC05, FC06, FC15, FC16). Ein Hinweis aus der Praxis: Schreiben wirkt sofort auf die Anlage — Sollwerte, Betriebsarten oder Freigaben ändern reale Zustände. Vor dem ersten Schreibversuch am besten mit dem Tab Slave gegen eine Simulation üben.

Yes, in the Master tab: choose unit ID, function, address and quantity, enter the values, send (FC05, FC06, FC15, FC16). A note from practice: writing takes effect on the plant immediately — set points, operating modes or enables change real states. Before your first write attempt, practise against a simulation using the Slave tab.

Ja. Im Tab Slave verhält sich ModEye26 selbst wie ein Feldgerät und beantwortet Anfragen: Unit-ID und Startwerte setzen, „Start". So lassen sich eine Leitstelle, eine SPS oder eine Visualisierung testen, bevor die echte Hardware am Bus hängt — und Fehler eingrenzen, wenn unklar ist, ob Master oder Slave das Problem hat.

Yes. In the Slave tab ModEye26 itself behaves like a field device and answers requests: set the unit ID and start values, hit “Start”. That lets you test a control station, a PLC or a visualisation before the real hardware is on the bus — and narrow down faults when it is unclear whether the master or the slave is the problem.

Gespeichert wird als .modbus (EisBär-SCADA-XML), als .xml oder als .csv. Für den EisBär heißt der Weg: Gerät im Decoder/Monitor fertig beschreiben → als .modbus speichern → im EisBär importieren. Umgekehrt liest ModEye26 vorhandene EisBär-Profile ein, sodass du eine bestehende Konfiguration prüfen und erweitern kannst.

You can save as .modbus (EisBaer SCADA XML), as .xml or as .csv. For EisBaer the route is: describe the device fully in Decoder/Monitor → save as .modbus → import in EisBaer. The other way round, ModEye26 reads existing EisBaer profiles, so you can check and extend an existing configuration.

Nein. Scans, Messwerte, Profile und Protokolle bleiben auf dem Rechner — keine Cloud, keine Telemetrie. Nach außen geht nur, was du selbst auslöst: die Lizenzprüfung und die Update-Prüfung gegen unseren Server. Damit eignet sich ModEye26 auch für abgeschottete Anlagennetze.

No. Scans, measured values, profiles and logs stay on your machine — no cloud, no telemetry. The only outbound traffic is what you trigger yourself: the license check and the update check against our server. That makes ModEye26 suitable for isolated plant networks, too.

ModEye26 prüft beim Start, ob eine neuere Version vorliegt, und aktualisiert sich auf Wunsch selbst — ohne Installer und ohne Adminrechte. Der Download ist mit einem EV-Code-Signing-Zertifikat der Alexander Maier GmbH signiert; Windows zeigt den Herausgeber beim Start an. Updates sind in der Jahreslizenz enthalten.

ModEye26 checks for a newer version at startup and updates itself on request — without an installer and without admin rights. The download is signed with an EV code-signing certificate of Alexander Maier GmbH; Windows shows the publisher when it starts. Updates are included in the annual license.

1. Netzwerk-Scan: Adressbereich aus dem Netzwerkadapter übernehmen, Port 502 stehen lassen, starten. Jede Adresse wird gleichzeitig per Ping und Portverbindung geprüft; stumme Geräte verrät der ARP-Cache. Die Trefferliste zeigt Antwortzeit, Name, Hersteller (aus der MAC) und MAC-Adresse.
2. Verbinden: gefundene Adresse im Tab Verbindung übernehmen.
3. Modbus-Scan: Unit-IDs 1 bis 247 durchsuchen — das findet auch Geräte hinter einem Gateway. Über „Weiter mit" wandert die gefundene Unit-ID direkt in Decoder, Master oder Monitor.

1. Network scan: take the address range from the network adapter, leave port 502, start. Every address is checked by ping and port connection at once; the ARP cache reveals silent devices. The hit list shows response time, name, manufacturer (from the MAC) and MAC address.
2. Connect: take the address you found into the Connection tab.
3. Modbus scan: sweep unit IDs 1 to 247 — this also finds devices behind a gateway. “Continue with” moves the unit ID straight into Decoder, Master or Monitor.

Modbus ist ein offenes Feldbusprotokoll von 1979, heute gepflegt von der Modbus Organization — und trotz seines Alters der kleinste gemeinsame Nenner der Gebäude- und Energietechnik. Das Prinzip ist bewusst simpel: ein Master (heute: Client) fragt, ein Slave (Server) antwortet; von sich aus sendet ein Slave nie. Übertragen werden nur Zahlen — 16-Bit-Register und einzelne Bits, ohne Einheiten, ohne Namen, ohne Typinformation. Was ein Wert bedeutet, steht ausschließlich im Handbuch des Geräts. Genau diese Lücke schließt ein Decoder.

Modbus is an open fieldbus protocol from 1979, today maintained by the Modbus Organization — and despite its age it is the lowest common denominator in building and energy technology. The principle is deliberately simple: a master (today: client) asks, a slave (server) answers; a slave never sends on its own. Only numbers are transferred — 16-bit registers and single bits, with no units, no names, no type information. What a value means is documented only in the device manual. That gap is exactly what a decoder closes.

Der Inhalt ist identisch — nur die Verpackung unterscheidet sich.

• RTU läuft seriell über RS-485 (selten RS-232): binär, mit CRC-Prüfsumme und Pausen als Telegrammgrenze. Ein Bus, viele Geräte, ein einziger Master.
• ASCII ist dieselbe serielle Welt in lesbaren Hex-Zeichen — langsamer, dafür einfacher zu debuggen; heute selten.
• TCP läuft über Ethernet/IP auf Port 502: kein CRC (das erledigt TCP), dafür ein MBAP-Kopf mit Transaktionsnummer. Mehrere Clients können parallel zugreifen.
• Gateways übersetzen zwischen beiden Welten — Netzseite TCP, Busseite RTU.

The content is identical — only the packaging differs.

• RTU runs serially over RS-485 (rarely RS-232): binary, with a CRC checksum and pauses as frame boundaries. One bus, many devices, a single master.
• ASCII is the same serial world in readable hex characters — slower, but easier to debug; rare today.
• TCP runs over Ethernet/IP on port 502: no CRC (TCP handles that), instead an MBAP header with a transaction number. Several clients can access it in parallel.
• Gateways translate between the two worlds — TCP on the network side, RTU on the bus side.

Die Unit-ID unterscheidet die Geräte an einem Bus. Gültig sind 1 bis 247; die 0 ist der Broadcast (alle Geräte, nur Schreibbefehle, keine Antwort). Jede ID darf am Bus nur einmal vorkommen — doppelte Adressen führen zu Kollisionen und sporadischen Timeouts, nicht zu einer klaren Fehlermeldung.

Bei Modbus TCP adressiert schon die IP das Gerät; die Unit-ID ist dann oft 1 oder 255 (manche Geräte akzeptieren beides, andere genau eine). Hinter einem Gateway bekommt sie ihre alte Bedeutung zurück: dort wählt sie das serielle Gerät aus.

The unit ID distinguishes devices on one bus. Valid values are 1 to 247; 0 is the broadcast (all devices, write commands only, no answer). Each ID may exist only once on the bus — duplicate addresses cause collisions and sporadic timeouts rather than a clear error message.

With Modbus TCP the IP already addresses the device; the unit ID is then often 1 or 255 (some devices accept both, others exactly one). Behind a gateway it regains its original meaning: there it selects the serial device.

Modbus kennt vier getrennte Datenbereiche. Jeder hat seine eigene Adresszählung ab 0 — Adresse 12 im Holding-Register hat mit Adresse 12 im Input-Register nichts zu tun.

• Coils (FC01/05/15): einzelne Bits, lesen und schreiben — Relais, Freigaben.
• Discrete Inputs (FC02): einzelne Bits, nur lesen — Schalter- und Störmeldungen.
• Holding-Register (FC03/06/16): 16-Bit-Register, lesen und schreiben — Sollwerte, Parameter. Der mit Abstand häufigste Bereich.
• Input-Register (FC04): 16-Bit-Register, nur lesen — Messwerte.

Modbus has four separate data areas. Each has its own address count starting at 0 — address 12 in the holding registers has nothing to do with address 12 in the input registers.

• Coils (FC01/05/15): single bits, read and write — relays, enables.
• Discrete inputs (FC02): single bits, read-only — switch and fault signals.
• Holding registers (FC03/06/16): 16-bit registers, read and write — set points, parameters. By far the most common area.
• Input registers (FC04): 16-bit registers, read-only — measured values.

Beide. Das Handbuch nutzt die alte „4x"-Schreibweise: 40001 ist das erste Holding-Register, im Telegramm steht darin die Adresse 0. Faustregel: Handbuchwert minus 40001 ergibt die Protokolladresse. Dieselbe Verschiebung gilt für 30001 (Input-Register), 10001 (Discrete Inputs) und 00001 (Coils).

Ärgerlich wird es, weil manche Hersteller schon die protokollnahe Zählung ab 0 drucken und andere ab 1. Probe: Liegt der erwartete Wert um genau ein Register daneben, ist es diese Verschiebung. ModEye26 zeigt Adressen wahlweise dezimal oder hexadezimal an — ein Vorzeichen 0x bei der Eingabe gilt immer als Hex.

Both. The manual uses the old “4x” notation: 40001 is the first holding register, which travels in the telegram as address 0. Rule of thumb: manual value minus 40001 gives the protocol address. The same offset applies to 30001 (input registers), 10001 (discrete inputs) and 00001 (coils).

It gets annoying because some manufacturers already print the protocol-level count from 0 while others start at 1. Test: if the expected value is exactly one register off, this offset is the reason. ModEye26 shows addresses in decimal or hexadecimal — an input prefixed with 0x always counts as hex.

Ein Modbus-Register hat 16 Bit. Größere Werte belegen mehrere Register, und die Reihenfolge der vier Bytes ist nicht einheitlich geregelt:

• ABCD — Big-Endian, der Modbus-Standard.
• CDAB — Word-Swap: Register vertauscht. Bei vielen SPS und Zählern der Normalfall für Float-Werte.
• BADC — Byte-Swap innerhalb der Register.
• DCBA — Little-Endian, alles gedreht.

Falsche Reihenfolge heißt nicht „Fehler", sondern plausible Zahlen, die falsch sind — 3,4·10³⁸ statt 230,5 V, oder ein Vorzeichen, das springt. Genau dafür gibt es den Decoder: Er zeigt denselben Rohwert in allen Varianten gleichzeitig, und du erkennst an der einzigen sinnvollen Zahl, welche stimmt.

A Modbus register holds 16 bits. Larger values span several registers, and the order of the four bytes is not standardised in practice:

• ABCD — big-endian, the Modbus standard.
• CDAB — word swap: registers exchanged. The normal case for float values on many PLCs and meters.
• BADC — byte swap within the registers.
• DCBA — little-endian, everything reversed.

A wrong order does not produce an “error” but plausible numbers that are wrong — 3.4·10³⁸ instead of 230.5 V, or a sign that jumps around. That is what the Decoder is for: it shows the same raw value in all variants at once, and the single sensible number tells you which one is right.

Immer als Folge von 16-Bit-Registern: 32 Bit (Int32, UInt32, Float32 nach IEEE 754) = 2 Register, 64 Bit (Int64, Double) = 4 Register. Zeichenketten stehen als zwei ASCII-Zeichen je Register. Weit verbreitet ist außerdem der skalierte Ganzzahlwert: Das Gerät liefert 2305 und das Handbuch sagt „×0,1 V" — daraus werden 230,5 V. Manche Geräte schicken den Faktor als eigenes Register mit (SunSpec nennt das Scale Factor).

Always as a sequence of 16-bit registers: 32 bits (Int32, UInt32, Float32 per IEEE 754) = 2 registers, 64 bits (Int64, Double) = 4 registers. Strings are stored as two ASCII characters per register. Also very common is the scaled integer: the device delivers 2305 and the manual says “×0.1 V” — which makes 230.5 V. Some devices send the factor in a register of its own (SunSpec calls this a scale factor).

Baudrate, Datenbits, Parität und Stoppbits müssen auf allen Teilnehmern gleich sein. Üblich sind 9600 oder 19200 Baud, 8 Datenbits, und je nach Gerät 8E1 (gerade Parität, ein Stoppbit — die Vorgabe der Spezifikation) oder 8N1 (ohne Parität, dann korrekt mit zwei Stoppbits). Steht die Baudrate am Gerät fest, muss der Rest folgen. Wer die Einstellung nicht kennt: die gängigen Kombinationen durchprobieren — mit 9600/8N1 und 9600/8E1 beginnen.

Baud rate, data bits, parity and stop bits must be identical on all nodes. Common are 9600 or 19200 baud, 8 data bits, and depending on the device 8E1 (even parity, one stop bit — the specification's default) or 8N1 (no parity, then properly with two stop bits). If the baud rate is fixed on the device, everything else has to follow. If you do not know the setting, work through the common combinations — start with 9600/8N1 and 9600/8E1.

• Teilnehmer: klassisch 32 Lasteinheiten je Segment; moderne Treiber mit ⅛ Lasteinheit erlauben bis zu 256 — der Adressraum endet trotzdem bei 247. Mehr geht mit Repeatern, die den Bus in Segmente teilen.
• Länge: bis rund 1200 m bei 9600 Baud. Je höher die Baudrate, desto kürzer: Länge × Baudrate ist die Faustgröße.
• Topologie: Linie, von Gerät zu Gerät durchgeschleift. Sterne und lange Stichleitungen sind die häufigste Ursache für sprunghafte Fehler — Stiche möglichst unter 30 cm halten.
• Ein Master je Segment. Zwei Master am selben Bus stören sich gegenseitig.

• Nodes: classically 32 unit loads per segment; modern transceivers with ⅛ unit load allow up to 256 — the address range still ends at 247. More is possible with repeaters that split the bus into segments.
• Length: up to about 1200 m at 9600 baud. The higher the baud rate, the shorter: length × baud rate is the rule of thumb.
• Topology: a line, daisy-chained from device to device. Stars and long stubs are the most common cause of erratic faults — keep stubs below 30 cm.
• One master per segment. Two masters on the same bus interfere with each other.

Ja — 120 Ω zwischen A und B an genau den beiden Bus-Enden, nicht in der Mitte und nicht an jedem Gerät. Ohne Abschluss laufen Signalreflexionen über die Leitung; bei kurzem Bus und 9600 Baud geht das oft trotzdem gut, weshalb der Fehler gern übersehen wird — und später bei mehr Geräten oder höherer Baudrate als „sporadischer Ausfall" zurückkommt. Zu viele Abschlüsse sind ebenso schädlich: Der Pegel bricht ein, weil die Treiber gegen zu wenig Widerstand arbeiten.

Dazu kommen Bias-/Fail-Safe-Widerstände, die den Bus im Ruhezustand auf definiertem Pegel halten. Viele Geräte und die meisten USB-RS485-Wandler haben sie eingebaut — genau einmal im Bus ist richtig.

Yes — 120 Ω between A and B at exactly the two ends of the bus, not in the middle and not at every device. Without termination, signal reflections travel along the line; with a short bus at 9600 baud it often works anyway, which is why the mistake gets overlooked — and comes back later as a “sporadic failure” with more devices or a higher baud rate. Too many terminations are just as harmful: the level collapses because the drivers work against too little resistance.

On top of that come bias / fail-safe resistors that hold the bus at a defined level when idle. Many devices and most USB-to-RS485 converters have them built in — exactly once per bus is right.

Ein Gerät, das den seriellen Bus ins Netzwerk bringt. Zwei Bauarten, die gern verwechselt werden:

• Echtes Gateway (TCP → RTU): Auf der Netzseite spricht es Modbus TCP, auf der Busseite Modbus RTU und rechnet die Telegramme um. Die Unit-ID wählt das serielle Gerät aus.
• Serieller Server (RTU über TCP): Er tunnelt die seriellen Telegramme unverändert. Der Master muss dann RTU über TCP/UDP sprechen — genau dafür gibt es diese Transportart in ModEye26. Wer hier versehentlich echtes Modbus TCP einstellt, bekommt keine Antwort, obwohl alles richtig verkabelt ist.

A device that brings the serial bus onto the network. Two designs that are easily confused:

• True gateway (TCP → RTU): it speaks Modbus TCP on the network side and Modbus RTU on the bus side and converts the telegrams. The unit ID selects the serial device.
• Serial server (RTU over TCP): it tunnels the serial telegrams unchanged. The master then has to speak RTU over TCP/UDP — exactly what that transport mode in ModEye26 is for. Set plain Modbus TCP here by mistake and you get no answer at all, even though the wiring is perfect.

Eine Exception ist eine Antwort — das Gerät ist erreichbar und sagt, warum es die Anfrage ablehnt. Das ist eine gute Nachricht: Verkabelung, Adresse und Parameter stimmen bereits.

• 01 Illegal Function — das Gerät kennt diesen Funktionscode nicht (viele Zähler können nur FC03 oder FC04).
• 02 Illegal Data Address — Adresse oder Anzahl liegt außerhalb des Registerbereichs. Häufigste Ursache: die 40001-Verschiebung oder zu viele Register auf einmal.
• 03 Illegal Data Value — der Wert passt nicht zum Register (Bereich, Schrittweite, unzulässige Betriebsart).
• 04 Server Device Failure — interner Gerätefehler.
• 05 Acknowledge / 06 Server Device Busy — Auftrag angenommen bzw. Gerät beschäftigt: später erneut fragen.
• 0A Gateway Path Unavailable / 0B Gateway Target Device Failed To Respond — die Antwort kommt vom Gateway, nicht vom Zielgerät: falsche Unit-ID, serielle Seite stumm oder falsche Baudrate.

ModEye26 zeigt den Code samt Klartext im Tab Trace / Log.

An exception is an answer — the device is reachable and tells you why it rejects the request. That is good news: wiring, address and parameters are already correct.

• 01 Illegal Function — the device does not know this function code (many meters only do FC03 or FC04).
• 02 Illegal Data Address — address or quantity is outside the register range. Most common cause: the 40001 offset, or too many registers at once.
• 03 Illegal Data Value — the value does not fit the register (range, step size, invalid operating mode).
• 04 Server Device Failure — internal device error.
• 05 Acknowledge / 06 Server Device Busy — request accepted, or device busy: ask again later.
• 0A Gateway Path Unavailable / 0B Gateway Target Device Failed To Respond — the answer comes from the gateway, not from the target device: wrong unit ID, silent serial side or wrong baud rate.

ModEye26 shows the code together with plain text in the Trace / Log tab.

Timeout heißt: Die Anfrage ging raus, es kam nichts zurück. Die Liste nach Häufigkeit:

1. A und B vertauscht. Die Beschriftung ist herstellerübergreifend nicht einheitlich (A/B, D−/D+, ±). Einfach tauschen — kaputt geht dabei nichts.
2. Falsche Unit-ID. Mit dem Modbus-Scan den Bereich 1–247 durchsuchen statt zu raten.
3. Falsche Baudrate oder Parität. Beide Seiten müssen exakt übereinstimmen.
4. Kein gemeinsamer GND-Bezug oder fehlende Abschlusswiderstände.
5. Zwei Master am selben Bus — etwa die Leitstelle, die noch pollt, während du misst.
6. Firewall oder falscher Port bei TCP; Port 502 ist Standard, aber nicht Pflicht.
7. Serieller Server statt echtem Gateway — dann RTU über TCP wählen, nicht Modbus TCP.
8. Timeout zu knapp. Manche Zähler und Wärmepumpen brauchen 500 ms und mehr.

Der Tab Trace / Log zeigt jedes gesendete und empfangene Telegramm — dort sieht man sofort, ob gar nichts, etwas Unvollständiges oder eine Exception zurückkommt.

A timeout means: the request went out, nothing came back. The list, by frequency:

1. A and B swapped. The labelling is not consistent across manufacturers (A/B, D−/D+, ±). Just swap them — nothing gets damaged.
2. Wrong unit ID. Sweep 1–247 with the Modbus scan instead of guessing.
3. Wrong baud rate or parity. Both sides must match exactly.
4. No common GND reference or missing termination resistors.
5. Two masters on the same bus — for instance the control station still polling while you measure.
6. Firewall or wrong port with TCP; port 502 is the default, but not mandatory.
7. Serial server instead of a true gateway — then choose RTU over TCP, not Modbus TCP.
8. Timeout too tight. Some meters and heat pumps need 500 ms and more.

The Trace / Log tab shows every telegram sent and received — you can see straight away whether nothing, something incomplete or an exception comes back.

Langsamer, als man denkt. Auf RS-485 teilen sich alle Geräte eine Leitung: Jede Abfrage kostet Sende- und Antwortzeit plus Gerätelaufzeit, und ein Zähler aktualisiert seine Messwerte oft ohnehin nur im Sekundentakt. Bewährt sind 1 bis 5 Sekunden je Gerät, bei TCP darf es schneller sein. Zwei Hebel helfen mehr als ein kürzeres Intervall: zusammenhängende Register in einem Telegramm lesen statt einzeln, und nur das abfragen, was wirklich gebraucht wird. Wird zu schnell gepollt, kommen Antworten durcheinander oder das Gerät meldet „busy".

More slowly than you would think. On RS-485 all devices share one line: every request costs send and response time plus device processing, and a meter often refreshes its values only once per second anyway. 1 to 5 seconds per device works well; over TCP it can be faster. Two levers help more than a shorter interval: read contiguous registers in one telegram instead of one by one, and poll only what you actually need. Poll too fast and answers get out of sync or the device reports “busy”.

Klassisches Modbus kennt weder Authentifizierung noch Verschlüsselung — wer das Netz oder den Bus erreicht, darf lesen und schreiben. Deshalb gehören Modbus-Geräte in ein eigenes Anlagennetz bzw. VLAN, hinter eine Firewall und niemals ungeschützt ins Internet (Port 502 ist ein beliebtes Scan-Ziel).

Seit 2018 gibt es Modbus/TCP Security: Modbus in einem TLS-Tunnel mit Zertifikaten, offiziell auf Port 802. Unterstützt wird das bisher von wenigen Geräten. ModEye26 kann TCP-Verbindungen auf Wunsch TLS-verschlüsselt aufbauen.

Classic Modbus has neither authentication nor encryption — whoever reaches the network or the bus may read and write. That is why Modbus devices belong in a dedicated plant network or VLAN, behind a firewall, and never unprotected on the internet (port 502 is a popular scanning target).

Since 2018 there is Modbus/TCP Security: Modbus inside a TLS tunnel with certificates, officially on port 802. So far only a few devices support it. ModEye26 can establish TCP connections TLS-encrypted on request.

SunSpec ist ein herstellerübergreifender Registerstandard auf Modbus-Basis, vor allem für PV-Wechselrichter, Batteriespeicher und Zähler. Statt einer eigenen Registertabelle je Gerät gibt es nummerierte „Models" (z. B. Model 103 für einen dreiphasigen Wechselrichter, Model 203 für einen Zähler) mit fest definierten Feldern und Skalierungsfaktoren. Ein SunSpec-fähiges Gerät kennzeichnet sich mit der Kennung SunS ab Register 40000 — findet man die, muss man die Registerbelegung nicht mehr suchen. ModEye26 bringt die 106 gängigen SunSpec-Profile mit.

SunSpec is a vendor-independent register standard on top of Modbus, mainly for PV inverters, battery storage and meters. Instead of a separate register table per device there are numbered “models” (e.g. model 103 for a three-phase inverter, model 203 for a meter) with fixed fields and scale factors. A SunSpec-capable device identifies itself with the marker SunS from register 40000 — find that and you no longer have to hunt for the register layout. ModEye26 ships the 106 common SunSpec profiles.

• Modbus fragt ab (Polling), überträgt nackte Zahlen und kennt keine Selbstbeschreibung — dafür kann es praktisch jedes Gerät, vom 30-€-Zähler bis zur Kältemaschine.
• KNX ist ereignisgesteuert: Geräte senden von sich aus auf Gruppenadressen, Datentypen (DPT) sind genormt. Stark in der Raumautomation, schwach bei großen Messdatenmengen.
• BACnet bringt benannte, selbstbeschreibende Objekte mit Einheiten, Alarmen und Trends mit — mächtiger und aufwendiger, typisch in der Leittechnik großer Gebäude.
• M-Bus ist speziell für Verbrauchszähler gedacht und liefert Einheit und Skalierung gleich mit, ist dafür auf diesen Zweck begrenzt.

In der Praxis trifft man alle vier im selben Gebäude — genau deshalb führt der EisBär sie in einer Oberfläche zusammen.

• Modbus polls, transfers bare numbers and has no self-description — but practically every device speaks it, from a €30 meter to a chiller.
• KNX is event-driven: devices send on group addresses by themselves and data types (DPT) are standardised. Strong in room automation, weak with large amounts of measured data.
• BACnet brings named, self-describing objects with units, alarms and trends — more powerful and more effort, typical in the control systems of large buildings.
• M-Bus is designed specifically for consumption meters and delivers unit and scaling along with the value, but is limited to that purpose.

In practice you meet all four in the same building — which is exactly why EisBaer brings them together in a single interface.