да нет здесь никаких особых требований, просто доступ к порту коммутатора на котором висит контроллер, должен быть настроен только на нужные компы, (домашний длинк подобное может) если вместо коммутаторов свичи, (маловероятно, 2011 на дворе) тут сложнее, но можно замаскировать сеть с контроллерами через другую подсеть.
с паролями не так всё просто, но они на самом деле нужны, забыл кодесис про такую мелочь.

А почему Вы так уверенны что овеновский ПЛК нельзя перезагрузить через эзернет без использования кодесиса и прочих инструментов?