Все же нашлось время у меня отдать в сервис контроллер и вот на днях забрал, в сопроводительных бумагах было описана замена платы, прошивка и т.д.
Значит IP-адрес установлен по умолчанию и каков он, сделаю вид что не знаю, по честному так оно и есть, в инструкции по определению он один, ко мне изначально пришел плк с другим, общепринятый у овена третий.
На картинке показан мой путь в поиске адреса, т.к. кабеля КС6 под рукой нет. Самое главное в поиске это не сам адрес хоста, а его маска
С маской 255.255.0.0. времени было потрачено около сорока минут,чтоб опросить все адреса в этой сети и дождаться вывода результатов, там то я и обнаружил наличие контроллера в сети, а потом уже перешел к маске 255.255.255.0 где определились какие порты можно использовать,как видно на картинке телнетом у меня бы не получилось достучаться до плк.
И не забываем сразу ставить галку для срабатывания сторожевого таймера в главной задаче
ЗЫ используя команду nmap -p 21-23 -PR 10.0.6.1-254 получится быстрее отыскать работающие устройства
