Как достучаться до Master в Slave

[petera]

Конфигурация ПЛК150-У-М:

ПЛК.jpg

Пытаюсь по TCP/IP считать данные с ПЛК, который по Ethernet является Slave. ПЛК через RS485 опрашивает успешно (на скрине ошибки при отключении устройств показаны) МДВВ и СП270.
Пытаюсь по Ethernet прочитать данные по МДВВ и СП270. Все по нулям.
Программой Modbus Poll (SCADA-системой тоже) считываются значения только 7 регистров:

С1.jpg

При считывании 8 и более регистров имеем:

С2.jpg

Первые три - понятно, что последний адрес и ошибка в модуле Modbas (Master). Остальные считываемые 4 - ?
По моим расчетам (с учетом распределения памяти) получаем 10 регистров в Slave (на скрине пронумерованы).
Чтение производил и по 03, и по 04 функциям и отдельно по регистрам, и групповым запросом. Результат один.
Соединение с CoDeSys по RS232.

Как для представленной конфигурации определить адреса Modbus? Что сделано не так?

Может так?
ПЛК.png

[sea]

Может так?
ПЛК.png

Так у Вас всего 8 регистров (0-7). А считываются 7 (0-6). Кое-что уже стало проясняться в ходе экспериментов, но вопросы остались...