Потренируйтесь с Modbus tester с вашим расходометром .
Т.е вместо ПЛКашек запускайте программу тестер и смотрите какие запросы и какие адреса вам необходимы.
Буржуи (практически все по разному интерпретируют Модбас).
В ПЛК можно писать бит в регистр и регистр распологать в нужный адрес.
Модбас изначально работает только с регистрами (16 бит) , остальное - приблуда.
Так , например пишем в ПЛК регистр с адресом 1 ,в регистр пишем биты,а с панели (HMI601 ) можем читать бит , или битовый регистр .