CODESYS连接PLC时网关正常但扫描不到设备的故障原因咨询

以下原因均匹配「笔记本直连PLC通信正常、监控设备端CODESYS网关显示绿色、SoftPLC运行正常但无法搜索到设备」的故障场景：

• 广播报文被拦截
  CODESYS默认设备扫描依赖目的端口为1740-1743的二层UDP广播报文，只要出现以下任意一种情况，就会导致扫描无结果：
  • 监控设备与PLC之间的交换机开启了广播风暴抑制、端口隔离、VLAN跨三层配置，拦截了广播报文；笔记本直连时不经过交换机拦截规则，所以可以正常发现设备
  • 监控设备开启了系统防火墙（含Windows Defender、第三方工控安全软件/杀毒软件），默认拦截CODESYS向外发送的扫描广播包，或是拦截PLC回传的设备响应报文
  • 监控设备多网卡场景下路由优先级配置错误，扫描广播包从连接办公网/WiFi的网卡发出，没有走和PLC互联的物理网卡
    验证方式：先在监控设备命令行执行ping <PLC实际IP地址>，如果ping不通优先排查IP网段、子网掩码、路由配置、防火墙规则；如果能ping通但扫不到，优先查交换机广播拦截规则、CODESYS网关绑定网卡配置。
• CODESYS本地配置错误
  • 网关绑定网卡选择错误：打开CODESYS通信设置的网关配置页，确认当前网关绑定的是和PLC互联的物理网卡，不要选中虚拟网卡、无线网卡或是其他未连接PLC内网的网卡——网关状态显示绿色仅代表CODESYS本地网关服务运行正常，不代表绑定的网卡正确
  • 扫描过滤规则误开启：检查扫描界面的过滤配置，确认没有设置按IP段、设备类型、设备名称的过滤规则，避免扫描结果被本地过滤后显示为空
  • 版本/设备描述文件不匹配：对比笔记本上的CODESYS版本、设备仓库中已安装的对应PLC的设备描述文件，确保监控设备上的CODESYS版本、设备包和笔记本端一致；版本差过大、缺少对应设备描述文件时，CODESYS不会将识别到的未知设备展示在扫描列表中
• 访问控制与链路故障
  • PLC/SoftPLC开启了访问白名单：部分硬件PLC、配置了安全规则的SoftPLC会开启设备发现白名单，仅响应白名单内IP/MAC的扫描请求，之前用于连接的笔记本IP/MAC在白名单内，新增的监控设备地址未加入白名单时就不会收到响应
  • SoftPLC绑定网卡配置错误：如果是工控机上运行的SoftPLC，检查其通信参数配置，确认SoftPLC的服务绑定了和监控设备互联的网卡，而非仅绑定之前对接笔记本的网卡
  • 物理链路异常：排查监控设备到PLC之间的网线、交换机端口，确认不存在线序错误、端口协商异常、错包率过高的问题，可直接替换为笔记本连接PLC时正常使用的网线、交换机端口做对比测试

内容的提问来源于stack exchange，提问作者Nehal Trivedi