Проанализировал ситуацию. Как я выяснил, на самом деле по серийному номеру прибор не опрашивается. На примере опроса MBus-Sheet:
TX-buffer:
68 0B 0B 68 73 FD 52 97 27 20 23 FF FF FF FF BF 16
RX-buffer:
TX-buffer:
10 7B FD 78 16
RX-buffer:
68 3D 3D 68 08 97 72 97 27 20 23 2D 63 01 0C 5E 00 00 00 0C 04 03 00 00 00 0C 04 13 42 57 00 0C 14 98 19 08 00 0C 2C 77 00 00 00 0C 3B 95 01 00 00 0B 59 15 36 00 0B 5D 61 39 00 04 6D 36 27 2F 34 23 16
Как видно, сначала идет попытка запроса по серийному номеру, прибор не отвечает и дальше происходит попытка опроса по широковещательному сетевому адресу 253 или 0xFD и на этот запрос прибор отвечает. При добавлении поддержки нам производитель кидал скрины опроса и там происходит аналогичная ситуация.
Вот так выглядит опрос по сетевому адресу сразу через тот же MBus-Sheet:
TX-buffer:
10 5B 97 F2 16
RX-buffer:
68 3D 3D 68 08 97 72 97 27 20 23 2D 63 01 0C 60 00 00 00 0C 04 03 00 00 00 0C 04 22 42 57 00 0C 14 00 20 08 00 0C 2C 72 00 00 00 0C 3B 93 01 00 00 0B 59 06 36 00 0B 5D 34 39 00 04 6D 02 28 2F 34 2D 16
Прибор сразу отвечает без проблем.
Чтобы убедиться окончательно, пришлите дамп обмена после опроса прибора по серийному номеру в MBus-Sheet или скриншот, где будет виден весь опрос, а не только последний пакет с данными.