Вот выдержка из мануала:
Данные передаются байтами и словами (2 байта). Слова передаются старшим байтом вперед, т.е. если передается слово 0x1234, то 0x12 в PDU идет раньше 0x34.
Далее по тексту в поле контрольная сумма CRC16, которая служит для обнаружения ошибок при передаче битов данных. У контрольной суммы младшее слово приводится впереди, т.е. настоящая контрольная сумма перевернута (напри-мер: 0xBDCB для PC будет 0xCBBD).
Считать нужно только вот это:

Причем успешно получилось считать ОРС-сервером вот с такими настройками тэга:

Запутался какой адрес указывать в контроллере (ведь нет возможность указать метод функции) ;(
+ с зентека постоянно идет ошибка 17 при подключении (по мануалу ошибка контрольной суммы).
Может подскажете чего?))