Modbus-Gateway Kaufberatung: Leitfaden für Installateure 2026
Praktische Kaufberatung für ein Modbus-Gateway in 2026. Vier Gateway-Typen, entscheidende Spezifikationen, Preisspannen, NIS2 und wo das ModbusCloud Gateway passt.
Ein Modbus-Gateway zu wählen klingt einfach, bis Sie auf Automation24, Distrelec oder im KNX-Großhandel stehen und Dutzende Modelle von Phoenix Contact, MDT, Weinzierl, Wago, Eltako, Moxa, HMS Anybus, Intesis und PUSR vor sich haben. Hersteller-Datenblätter verkaufen, sie beraten nicht. Diese Seite ist keine Verkaufsbroschüre, sondern eine installateursorientierte Kaufberatung für 2026, geschrieben für HLK-Installateure, Kältetechniker, Wärmepumpe-Installateure und GLT-Integratoren in Deutschland, Österreich und der Schweiz.
Nach dieser Seite wissen Sie, welche vier Gateway-Kategorien es gibt, welche Spezifikationen tatsächlich entscheidend sind, was ein Modbus-Gateway 2026 in DACH kostet, wie das NIS2-Umsetzungsgesetz Ihre Auswahl ab dem 17. Oktober beeinflusst, und wann das ModbusCloud Gateway zu Ihrem Projekt passt und wann nicht.
Was macht ein Modbus-Gateway tatsächlich?
Ein Modbus-Gateway ist ein industrielles Gerät, das Modbus-Telegramme zwischen unterschiedlichen Protokollen oder Transportschichten umsetzt oder weiterleitet. Konkret: Ihre Feldgeräte sprechen Modbus RTU über einen RS485-Bus, und das Gateway konvertiert diese Telegramme in Modbus TCP, MQTT, BACnet, KNX oder OPC UA, damit eine SPS, Gebäudeleittechnik (GLT), SCADA oder Cloud-Plattform die Daten verarbeiten kann. Falls Modbus für Sie noch neu ist, beginnen Sie zuerst mit unserer Einführung Was ist Modbus.
Laut der Modbus Organization, der zuständigen Standards-Body, nutzt Modbus TCP den registrierten Port 502, festgelegt im Modbus Messaging on TCP/IP Implementation Guide v1.0b vom Oktober 2006. Dieser Port ist in jeder Firewall-Regel zu berücksichtigen, da jedes Modbus-TCP-Gateway standardmäßig dort lauscht.
Drei typische Anwendungsfälle, in denen Sie ein Gateway brauchen:
- RTU zu TCP: einen bestehenden RS485-Bus von Energiezählern oder Wärmepumpen an eine GLT oder Cloud anbinden, ohne jeden Zähler austauschen zu müssen.
- RTU oder TCP zu BACnet oder KNX: HLK-Geräte aus der Modbus-Welt in eine Gebäudeleittechnik einbinden, die ein anderes Protokoll spricht.
- RTU zu MQTT oder REST: Register direkt an ein SaaS-Dashboard senden, plug and play für Installateure ohne eigene IT-Infrastruktur.
Vier Gateway-Typen und wann Sie welchen wählen
Vier Kategorien decken 2026 nahezu alle Anwendungsfälle für DACH-Installateure ab:
Typ 1: seriell zu Ethernet (RTU zu TCP)
Die klassische Protokoll-Bridge. Ziel ist es, einen vorhandenen RS485-Bus auf einem TCP/IP-Netzwerk sichtbar zu machen. Bekannte Modelle im DACH-Markt: Phoenix Contact GW MODBUS TCP/RTU (Artikel 2901528 oder 2702765), Moxa MGate MB3170/3270, HMS Anybus AB7702, Metz Connect MR-GW und Wago 750-352. Die Moxa MGate MB3170 unterstützt Baudraten von 50 bps bis 921.6 kbps und 15 kV ESD-Schutz laut Moxa-Datenblatt. Phoenix Contact bietet die Anbindung von bis zu 32 Interface-Systemteilnehmern über Modbus/TCP. Preisspanne EUR 130 bis EUR 450.
Typ 2: Multi-Protokoll (Modbus zu BACnet, KNX, M-Bus, OPC UA)
In DACH besonders relevant wegen der starken KNX- und BACnet-Verbreitung in Gebäudeautomation. Marktführer sind HMS Intesis (über 70 Hardware-Varianten), Weinzierl Engineering (Modelle 716 secure und 886.1) und MDT technologies (Coresio SCN-MBGRTU.01 mit bis zu 200 frei konfigurierbaren Kanälen). Auch ABB Busch-Jaeger und Eltako KNX-RTU 886 sind verbreitet. Die Weinzierl 716 secure unterstützt KNX Secure und wird über ETS6 programmiert. Preisspanne EUR 250 bis EUR 800. Rechnen Sie zusätzlich einige Stunden Engineering-Aufwand für das Mapping ein.
Typ 3: Mobilfunk (4G/LTE mit Modbus)
Für entlegene Anlagen ohne Festnetz-Internet. Beispiele: ein Kaltwassersatz auf einem Dach, ein Hackschnitzelkessel auf einem landwirtschaftlichen Hof. DACH-relevante Marken: Insys icom (deutscher Hersteller mit BSI-zertifizierten Routern), Welotec, Robustel R1500/R1510, Teltonika und Wago 750-872 LTE. Kalkulieren Sie SIM-Karte, M2M-Tarif und realistischen Datenverbrauch (1 bis 5 MB pro Monat pro Bus bei 60-Sekunden-Polling). Preisspanne EUR 250 bis EUR 700.
Typ 4: cloud-orientiert (Modbus zu MQTT oder REST)
Die jüngste Kategorie. Plug and play für Installateure, die keine eigene IT-Abteilung aufbauen wollen. Das Gerät publiziert Modbus-Register direkt an ein SaaS-Portal, ohne separaten MQTT-Broker, ohne VPN-Tunnel. Beispiele: das ModbusCloud Gateway, Bliiot BL110, Wago PFC mit MQTT-Bibliothek und Beckhoff TwinCAT IoT. Preisspanne EUR 250 bis EUR 800.
Welche Spezifikationen sind tatsächlich entscheidend?
Beim Vergleich verleitet der Preis zur Wahl eines Gateways ohne TLS, ohne Logging und ohne integrierte 24-V-DC-Versorgung, was nachträglich teurer wird. Die sechs Spezifikationen, die DACH-Installateure 2026 zuerst prüfen:
| Spec | Warum das zählt | Mindestanforderung |
|---|---|---|
| Anzahl serieller Ports | Mehr Ports = mehr getrennte Busse je Gateway | 1 bei einfachem Retrofit, 2 bis 4 bei Mehrparteien-Anlagen |
| Maximale Baudrate | Bestimmt, ob 19200 oder 115200 baud möglich sind | Mindestens 115200 baud |
| Gleichzeitige TCP-Clients | Mehr Clients = mehr SCADA- oder GLT-Systeme | Mindestens 4 simultane Verbindungen |
| Webinterface und Logging | Diagnose bei Fernwartung | Webserver mit Paket-Log |
| TLS und RBAC | Pflicht für NIS2-Konformität | TLS 1.2, rollenbasierte Zugriffskontrolle |
| Betriebstemperatur | Viele Gateways hängen in unbeheizten Verteilern | -20 bis +60 Grad C Standard |
Der HMS Anybus Communicator (ABC4025) überträgt bis zu 1500 Byte input plus 1500 Byte output bei einer Baudrate bis 128 kbps, dual 10/100 RJ45 mit integriertem Switch und 5 Jahre Herstellergarantie. Diese fünf Jahre sind ein realistischer Horizont für eine Installation, und HMS traut sich diese Garantie zu, weil die Hardware industrietauglich ist.
Was kostet ein Modbus-Gateway in DACH 2026?
Hardware ist nur ein Teil der Rechnung. Die Gesamtbetriebskosten (TCO) über 7 bis 10 Jahre Lebensdauer enthalten:
- Hardware: EUR 130 bis EUR 800 je nach Typ
- 24-V-DC-Versorgung falls nicht integriert: EUR 30 bis EUR 60
- Hutschienenmontage und Gehäuse: EUR 15 bis EUR 40
- SIM-Karte und M2M-Tarif (nur Typ 3): EUR 5 bis EUR 15 pro Monat
- Cloud-Abo (nur Typ 4): EUR 8 bis EUR 25 pro Monat pro Gateway
- Engineering und Inbetriebnahme: 2 bis 8 Stunden, also EUR 150 bis EUR 600 Installateurkosten
Laut Mittelwert der Top-10-Produkte auf idealo.de im April 2026 liegt der Hardware-Median bei rund EUR 245 ohne Versorgung und Montage. Aufsummiert ergibt das EUR 800 bis EUR 2500 pro Gateway über die Lebensdauer.
NIS2 und Cybersecurity: wo Gateways oft scheitern
Ab dem 17. Oktober 2026 fallen mittelgroße Installationsbetriebe (ab 50 Mitarbeitenden oder EUR 10 Mio Umsatz) unter das NIS2-Umsetzungsgesetz. Laut den BSI NIS2 Umsetzungshinweisen drohen bei Nicht-Konformität Bußgelder bis EUR 10 Mio oder 2 Prozent des Jahresumsatzes. Modbus-Gateways, die direkt im Internet hängen, gehören zu den drei häufigsten initialen Angriffsvektoren auf industrielle Systeme, so der Dragos OT Cybersecurity Year in Review 2025, der einen Anstieg der OT-Cyberangriffe um 87 Prozent in 2024 berichtete.
Was das für Ihre Auswahl bedeutet:
- TLS 1.2 oder höher für alle ausgehenden Verbindungen, kein Plain-HTTP, kein unverschlüsseltes MQTT.
- Kein eingehender Port 502 auf öffentlichen Schnittstellen. Ein Gateway, das TCP 502 im WAN exponiert, ist per Definition angreifbar.
- Signierte Firmware: der Hersteller liefert kryptographisch signierte Updates, damit Authentizität verifizierbar bleibt.
- RBAC auf der Webschnittstelle, also keine geteilten Admin-Konten.
- Logging und Audit-Trail mit mindestens 90 Tagen Retention, sonst fehlen Beweise bei einem BSI-Audit.
- Netzsegmentierung: RS485-Bus und Gateway gehören in ein eigenes VLAN, durch Firewall-Regeln vom Bürobetrieb getrennt.
Laut den VDI 3814 Empfehlungen für Gebäudeautomation ist die Trennung von OT- und IT-Netzen die wirksamste Maßnahme, gefolgt von Multi-Faktor-Authentifizierung am Webinterface.
Wann passt das ModbusCloud Gateway, und wann nicht?
Das ModbusCloud Gateway ist ein Typ-4-Cloud-Gateway: es publiziert Modbus-Register direkt an die ModbusCloud-Plattform via TLS über MQTT. Kein separater Broker, kein VPN, kein eigener Server.
Geeignet, wenn:
- Sie Installateur ohne eigene IT-Abteilung sind und schnell ein Dashboard für den Endkunden bereitstellen wollen
- der Endkunde Wärmepumpen, Energiezähler, Kälte- oder PV-Anlagen mit Modbus RTU oder TCP betreibt
- Sie 1 bis 50 Liegenschaften betreuen und Fern-Diagnose ohne VPN-Tunnel benötigen
- NIS2-Konformität gefordert ist und keine Zeit bleibt, TLS, RBAC und Logging selbst zu konfigurieren
Nicht geeignet, wenn:
- der Endkunde eine umfangreiche GLT mit BACnet, KNX und OPC UA simultan betreibt, dann lieber Intesis oder Weinzierl Multi-Protokoll
- ein lokales SCADA ohne Cloud-Komponente gewünscht ist, dann Moxa MGate oder HMS Anybus
- das Gerät in einer ATEX-Zone hängen muss, was spezialisierte Hardware verlangt
Schauen Sie auf die ModbusCloud Gateway Produktseite für aktuelle Spezifikationen, Preise und unterstützte Geräte. Für Protokoll-Hintergründe empfehlen wir die ModbusCloud Wissensdatenbank, oder vereinbaren Sie eine Demo per Kontakt, damit wir das gemeinsam durchgehen.
Häufig gestellte Fragen
Was ist ein Modbus-Gateway?
Ein Modbus-Gateway ist ein industrielles Gerät, das Modbus-Telegramme zwischen verschiedenen Protokollen oder Netzwerkschichten übersetzt oder weiterleitet. In der Praxis konvertiert es Modbus RTU auf einem RS485-Bus in Modbus TCP, BACnet, KNX oder MQTT, sodass eine SPS, GLT oder Cloud-Plattform die Daten lesen kann, ohne dass die Feldgeräte ausgetauscht werden.
Wann braucht man ein Modbus-Gateway?
Sie benötigen ein Gateway, wenn Modbus-Daten in ein Netzwerk übertragen werden müssen, das ein anderes Protokoll oder eine andere Transportschicht spricht. Drei Standardfälle: bestehender RS485-Bus zu Modbus TCP, Modbus zu BACnet/KNX für die Gebäudeleittechnik, und Modbus zu MQTT für eine SaaS-Cloud-Plattform.
Ist Modbus gleich RS485?
Nein. RS485 ist die elektrische Schicht (TIA/EIA-485-A), Modbus ist das Anwendungsprotokoll darüber. Auf dem RS485-Bus laufen auch andere Protokolle wie Profibus oder DMX. Modbus TCP läuft umgekehrt komplett ohne RS485, direkt über Ethernet auf Port 502.
Wofür wird Port 502 verwendet?
TCP-Port 502 ist von der IANA für Modbus reserviert, festgelegt im Modbus Messaging on TCP/IP Implementation Guide v1.0b vom Oktober 2006. Jedes Modbus-TCP-Gateway lauscht standardmäßig auf diesem Port. Aus Sicherheitsgründen darf der Port nie direkt am Internet hängen, was unter NIS2 explizit verboten ist.
Wie viele Slave-Geräte können an ein Modbus-Gateway angeschlossen werden?
Das Modbus-Protokoll lässt 247 Slave-Adressen pro RTU-Bus zu. Physisch beschränkt RS485 mit Standard-Transceivern den Bus auf 32 Unit-Loads, mit 1/8-Unit-Load-Transceivern auf bis zu 256 Knoten. Multi-Port-Gateways wie das Moxa MGate MB3270 haben zwei getrennte Busse und damit doppelte Kapazität.
Was kostet ein Modbus-Gateway in DACH 2026?
Hardware kostet EUR 130 bis EUR 800 je nach Typ, mit einem Median um EUR 245 für ein Typ-1-RTU-zu-TCP-Gateway. Plus EUR 30 bis EUR 60 für 24-V-Versorgung, gegebenenfalls Cloud-Abo EUR 8 bis EUR 25 pro Monat, und 2 bis 8 Stunden Engineering. TCO über 7 bis 10 Jahre liegt bei EUR 800 bis EUR 2500 pro Gateway.
Welches Modbus-Gateway ist NIS2-konform?
Ein NIS2-konformes Gateway hat TLS 1.2 oder höher, RBAC am Webinterface, signierte Firmware-Updates, Audit-Logs mit mindestens 90 Tagen Retention und gehört in ein segmentiertes VLAN. Cloud-orientierte Gateways wie das ModbusCloud Gateway liefern TLS und Logging by default. Bei Billig-RS485-zu-Ethernet-Konvertern fehlen diese Funktionen oft.
Bereit loszulegen?
Bestellen Sie das ModbusCloud Gateway und ueberwachen Sie Ihre Anlagen in 5 Minuten.
Gateway ansehen