Smart-Meter-Interface - Landis + Gyr E450 - Global Unicast Encryption Key (GUEK)

[AndaSquared]

Hi everybody,

I just saw that it I is possible to use tasmota to connect via Smart-Meter-Interface to a smart meter to capture its information.
Sounds very interesting.
I must say, I don’t have the mbus equipment yet – still waiting for the aliexpress delivery – but I want to ask one question:

The data which is sent by the smart meter is encrypted
I got this smart meter from my provider:
Landis + Gyr E450
I got a GAK and a GUEK from my provider and they told me that they cannot disable the encryption
GAK (Global authentification key) GUEK (Global unicast encryption key)

I cannot yet tell how it will look like when I really can connect tasmota to the device, but has anybody already tried to connect to an encrypted Landis + Gyr E450?
Is it possible to encrypt it directly via tasmota with the keys?

Thank you very much for some information 😊
regards,
AndaSquared

[barbudor]

As of today, I'm pretty sure Tasmota do not support encrypted smart meters.
So you won't be able to use the standard SML feature nor scripting.
However I see some conversations on the web about the existence of a Python proxy.
So if you are about to use an ESP32 you may be able to take advantage of Berry language (available only on Tasmota32) to port the Python code to Tasmota Berry
Still it seems that usage of encryption may be different in different countries

[AndaSquared]

Thx barbudor again for your answer 😉
I have to check out what Berry language is – going to read threw the documentation.

As I am not so into the details jet,
but you mean that I have to move some python code into berry code which than (mayby) could be running on an ESP32?

I found for example this Python Script on GitHub, which sounds very promising:
https://github.com/tosog/nbsm
So I have go threw the lines and try do create a berry script out of that?

Thank you,
Regards
AndaSquared

[barbudor]

That would be the thery
The problem I see with this code is that it uses an external Cryptography library that is not existing in Berry (Berry is a language close to Python but which doesn't have all features and not all libraries available for Python)
The rest of the code seems very simple

May be @s-hadinger can advise how we could do AES decryption

[s-hadinger]

Doing a mapping with C code is now much easier with be_mapping here https://github.com/berry-lang/berry_mapping

[AndaSquared]

Thank you both,

I have to take a deeper look at all the information.
I am not a developer, so this will take some time to figure out everything.

So the tasks for me are:
somehow translate the python script into C which I than can try to map with berry_mapping onto the ESP32 with Tasmota32.bin?

[barbudor]

If it's criting C, then you'd better do the full driver in C

I've see a few conversations that such type of encrypted meters exists in different countries. So might be an option to include the AES decypher feature in a more general manner.
If it was not encrypted, would you have used that with Scripting-Language SML feature ?

[AndaSquared]

Hi barbudor,

ok – understand. If I would have to try to create a script on my own, I should do it in C only.
Thx.

If it was not encrypted, I would have used Scripting-Language SML feature in Tasmota.

Alternatively, I could also imagine send the encrypted data to some other system, like a RPi and do the encryption via python there?
Not sure yet, was I will do.
Still waiting on m-bus chips 😉

Regards,
AndaSquared

[barbudor]

@gemu2015 Do you think it could be possible to plug an AES decyphering option in SML Scripting ?

[gemu2015]

@barbudor
if i had such a meter it would be no big deal to adapt that.
without that meter at least i would need some data probes and the decryption key to test

[AndaSquared]

hi @gemu2015,

thank you so much!
that would really be cool if you could write an extension to your code.
Unfortunately, I have to wait until March before my mbus ttl converter arrives.
So I cannot yet give you some test data and my key.

I will check something - a good friend of mine also is into those things. Maybe he has a mbus converter which I could borrow so I can give you some probes earlier.

I will give you feedback.
Thank you very much!

[barbudor]

@AndaSquared
From this article, it looks like there are data on port 0 that are not encrypted
Wouldn't it be enough for you ?

ah, it was for the Gyr 350, not the Gyr 450...

[barbudor]

Is there a specs somewhere for the Landis+Gyr 450 protocol ? Or does it follow a standard that is documented ?
I found the read loop of the Python code strange and would like to compare it against a proper statement

[AndaSquared]

Hi barbudor,

Thx for your effort 😉
yes, you are right, it is a Gyr 450.
I got Information via e-Mail from my provider.

customers can use the RJ12 jacket.
The protocol is M-Bus following EN 13757-2
2400 bps
dlms/COSEM-Security 0
interval 10 sec.
GAK (Global authentification key)
GUEK (Global unicast encryption key)
Marc: H=Space Voltage + ≥10V but <42V
Space: L ≥12 V

There is not much information I was able to find on the internet.
but another provider has published a PDF with some details.
Unfortunately in German tough:
https://www.netzburgenland.at/fileadmin/NB_pdf_NEU/Smart_Meter/Spezifikation_Kundenschnittstelle_E450_korr_2.pdf

Regards,
AndaSquared

[AndaSquared]

https://stadtwerke-trofaiach.at/wp-content/uploads/2021/08/E450-Serie-4-IDIS-G3-PLC-3-Phasen.pdf
this is also just a German manual, but maybe it helps.
on page 5 there are the infos about the M-Bus.

the type of the Gyr E450 is:
ZMXi 3 10 C Q U0 L1 D3 .3 1 S4

[barbudor]

The standards stack
Every layer doc cost between 150€-200€
☹

[AndaSquared]

Yes, thats cracy…

I was searching around a little and fond this:
https://gost-snip.su/download/1iec_ts_62056_1_1_2016_electricity_metering_data_exchange_the
but I don’t know if this is helpful.

In the meantime, I got answer from my friend.
he has does not have a m-bus converter, so I will still have to wait until I get the shipment from china.

Maybe @gemu2015 can add that functionality into the code when I am able to send some probes.
… and we don’t need more Information from the standard stack documents.
As much as I can say, here in Austria the Smart Meters are encrypted. So that could be a cool feature to have in SML in Tasmota.

Thx and regards,
Andreas

[AndaSquared]

Hi,

I got my delivery from Aliexpress today.
Now I can try to give you some probes.

I have not yet figured out how I can se any data coming in from the MBus adapter.
Is there some debug script, which I can use to see the raw data coming in?

I was testing the script sample here:
https://tasmota.github.io/docs/Smart-Meter-Interface/#landis-gyr-zmr120ares2r2sfcs-obis

But I do not get any useful data back

19:07:53.438 var not found: sml(1 0 9600)
19:07:57.055 var not found: sml(1 0 300)
19:07:57.059 var not found: sml(1 1 "2F3F210D0A")
19:07:58.209 var not found: sml(1 1 "063035300D0A")
19:07:58.409 var not found: sml(1 0 9600)
19:08:02.053 var not found: sml(1 0 300)
19:08:02.057 var not found: sml(1 1 "2F3F210D0A")
19:08:03.254 var not found: sml(1 1 "063035300D0A")

Maybe you have an advice?
@gemu2015

Thx
AndaSquared

[barbudor]

If the Gyr E450 is encrypted, the script for ZMR120 will not work

Could you be able to test the Python script that was refernced earlier to check if it works.
If this is confirmed, we could be able to port the algorithm to Tasmota
At some point doing some capture of the serial link could be usefull.

[gemu2015]

yes as @barbudor already said you must get sample data by another software. as i see in the python script the meter seems to send data without any request. so i suggest you get a serial terminal with hex display capability and record some data sets with a pc.

[AndaSquared]

I have installed a RPI4 to try to connect to the MBus TTY converter.
It seems to be working.
Unfortunately, the python script which I have found did not work as expected.
But I can provide a hex output

pi@raspberrypi:~/ssterm $ /home/pi/.local/bin/ssterm /dev/serial0 -b 2400 -i hex -o split

7e a0 8b ce ff 03 13 ee e1 e6 e7 00 e0 40 00 01 |~............@..|
00 00 77 db 08 4c 47 5a 67 73 70 b1 77 82 01 03 |..w..LGZgsp.w...|
30 00 16 f2 82 59 7e 33 09 59 84 2e e7 e1 42 fc |0....Y~3.Y....B.|
0d ab ef 85 9b a8 19 4c 00 37 8f 2a 79 e6 5f 0d |.......L.7.*y._.|
7b d2 98 e1 07 b9 2b cc cd 72 e7 c8 e8 e8 61 21 |{.....+..r....a!|
ba a0 4c 53 27 1c c4 24 99 75 42 33 0b 49 75 5e |..LS'..$.uB3.Iu^|
45 4e 24 a0 75 4c 00 dc d3 b0 56 d7 2d d9 57 26 |EN$.uL....V.-.W&|
df 0d 4e 85 85 11 a6 89 00 11 e5 3e ea 66 95 ce |..N........>.f..|
c2 8a 9a 9b 2d 60 68 3b 6f 68 da 24 7e 7e a0 8b |....-'h;oh.$~~..|
ce ff 03 13 ee e1 e0 40 00 02 00 00 7a 73 2f 34 |[email protected]/4|
aa 28 e1 8a e4 d4 80 df c4 74 db b4 e7 f4 41 05 |.(.......t....A.|
7f d1 97 69 10 75 75 0f a6 4c 69 15 71 3a ad 6a |...i.uu..Li.q:.j|
ea e1 e8 5a 68 bb fb 60 0d 08 40 88 ec 14 a9 80 |...Zh..'..@.....|
a3 87 15 f6 bb ab bb af ae a8 00 8c e7 e9 66 26 |..............f&|
10 87 5a a3 41 39 25 42 1f 77 1d 97 41 3d 9b b7 |..Z.A9%B.w..A=..|
71 f8 8b 31 a6 71 d2 8b c3 7f 44 56 29 eb ed 50 |q..1.q....DV)..P|
8a a9 33 25 3d 1d 6c 3f b0 df 04 d3 7a 49 8d ed |..3%=.l?....zI..|
ce 47 2d 4f 3e 42 24 08 fc 7e 7e a0 30 ce ff 03 |.G-O>B$..~~.0...|
13 86 f8 e0 c0 00 03 00 00 1f 90 aa 04 f8 56 8b |..............V.|
e9 40 4a 4b f8 40 e4 51 9c 33 72 3c 83 70 ce a0 |.@[email protected]<.p..|
74 74 cf eb 44 48 96 d8 05 2d 02 7e |tt..DH...-.~ |

This is one cycle.
Is is always starting with 7e a0
The output is being transmitted every 10 seconds

hier is also attached a logfile with more cycles
sml.log

[gemu2015]

to test i also need the key belonging to this dump.
i am very busy with several other things so it will take some time to check this.

[AndaSquared]

thank you for your time gemu!

here is my Key:

Global Unicast Encryption Key (GUEK):
5C316162209EBB790B52EB0E7FC5B11C

regards,
AndaSquared

[AndaSquared]

I don't know if you eventually need the other key as well

Global Authentication Key (GAK)
92705C5C97286064EABAE38D190F87A4

[AndaSquared]

I also tried to connect the mbus converter to the ESP32 via serial Port again.
This is now configured in the “edit script” section:

D
B
->sensor53 r
M 1
+1,3,s,0,2400,Main
1,77820103300017590ff@1,Power,W,power,0
1,77070100010800FF@1000,Counter,kWh,counter,3

When I go to the console and type
sensor53 d1
I get following output:

09:36:08.766 : 77 82 01 03 30 00 17 70 7f 58 41 d1 6f ee f6 16 15 0e 2b 24 df a4 ff 97 34 74 df 32 3d a4 88 8b 0e 95 75 2b 84 8e 8f 2d
09:36:08.817 : 77 db 08 4c 47 5a 67 73 70 b1
09:36:08.946 : 77 82 01 03 30 00 17 70 80 ab e9 20 cb c7 59 cb d3 0f 40 e0 5c 28 3e 3b a1 d5

09:36:18.545 : 77 31 7a 3e 16 27 eb e5 ba 2e bd 6a 70 07 9e de 12 19 33 82 c5 ce b8 94 94 08 f7 2e eb 29 0c 90 29 a1 21 4b ff ff d3 28
09:36:18.594 : 77 db 08 4c 47 5a 67 73 70 b1
09:36:18.943 : 77 82 01 03 30 00 17 70 81 3d 15 15 dc 1f 40 a4 7c f6 c7 dd 95 9f 6b 35 fa bd 03 2c 85 fc 1b f8 72 79 b1 60 a8 e0 d4 23
09:36:19.054 : 77 d4 b1 1b 8e ae 94 96 e5 db a6 bd 5f bc d3 dd b0 ab 1f 10

09:36:28.840 : 77 42 b6 9f ca ee 7f e1 d4 0e 32 15 f4 c6 61 c7 98 36 84 41 7e 7e a0 8b ce ff 03 13 ee e1 e0 40 80 ff 7e a0 8b ce ff 03
09:36:28.890 : 77 db 08 4c 47 5a 67 73 70 b1

09:36:38.618 : 77 82 01 03 30 00 17 70 82 33 f5 1c 1f d1 be 61 d7 20 38 7a 01 52 9c c3 c6 70 7d 74 62 e8 aa b9 69 13 0a 52 b5 23 05 c3
09:36:38.667 : 77 db 08 4c 47 5a 67 73 70 b1

09:36:48.913 : 77 82 01 03 30 00 17 70 83 51 17 4d 8d de a7 9c 37 e5 1a a5 96 ea e7 99 10 5a cb f8 35 d1 7e 61 5e fa fe a1 1e c0 d3 45
09:36:48.963 : 77 db 08 4c 47 5a 67 73 70 b1

So the ESP is getting something, which is good.
But the receiving data seems to be a lot shorter than what I captured on the RPi.
I don’t know if this is as expected, as the script maybe is truncating something…

For testing, I also have added this to the user_config_override.h:

#define SML_MAX_VARS 60
#define SML_BSIZ 1060
#define MAX_METERS 1
#define TMSBSIZ 2048
#define USE_SML_SCRIPT_CMD
#define SML_REPLACE_VARS

But it did not change anything.

Regards,
AndaSquared

[gemu2015]

there is currently no mode in this driver that would support this meter in any way.
when i first saw the python script from your link i was confident to port that to c without much problems.

but in the meantime i tried with several python scripts for your meter from the photovoltaik forum and could not get any useful data with your dumps and keys.

i would suggest you also try to use python to get your meter decoded. if you finally may have a working python solution i may then try to port that to c and the SML driver

[AndaSquared]

Thank you gemu for trying!

I am currently testing with the python script from tosog (https://github.com/tosog/nbsm/blob/main/nbsm.py) but I did not get any useful output yet.
Unfortunately, I do not get much/useful information from Energie Steiermark (which is my provider).
So, I don’t really understand the structure of the collected hex data I receive from the smart meter.

In his script he is using AES.MODE_GCM.
I suppose this will be the same as on my smart meter
Not the hole message seems to be decrypted, only a part of it.
so in his script, he is decrypting only the parts behind the headers, which sounds obvious

cipher = AES.new(encKey, AES.MODE_GCM, initvec)
plaintxt = cipher.decrypt(readdata[LandisHDCLHeaderSize + 15:-3])
he is also cutting of the last 3 bytes – I assume because they are checksums which are not encrypted.
My smart meter seems to send much longer data streams.
and 3 streams every cycle.
the 3rd stream seems not to fit regarding the length.

do you know a way to find out, how the analyze the structure of the data sent by the smart meter?

7ea08bceff0313eee1e6e700e0400001000077db084c475a677370b1778201033000177bca14dd298539c05bd0e9250bcb05d33295aad43eda9a14e25ac843c12fc63ca7e5c42a4d53e3f6a0c9c8793c0e1d011ab0df9b7a48a3361428240d3775a473cd4ac2238ab2594d87c7b037bb5bc130e3070770e04b9e407da3cd42314bd87f2e08067d34a7cab7417e 7ea08bceff0313eee1e040000200007a9bff215f01815448199aba45cbdbe44ccabaac4eb1cb10d3f89d2fd3948408b5a45be7c56c4ae060e994d14c112d3922f0c047db71d047098ec576f0a98fe6a2fa51c1a99da63addd6edc6e85d37e439b45a327c42372187e2dbd02776ef92380e5e9234d7b0dba1da122b0c6c4dd98e103839b3784c1606fa3320bc7e 7ea030ceff031386f8e0c0000300001f9a13717b673db2efcff3a84fc53252eb8649881117e26462d5489052c89e6209c77e

[MarkusTeufelberger]

You can dump this in https://gurux.fi/GuruxDLMSTranslator "Messages" tab, then copy out all the "BlockData" fields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which then tells you the actual ciphertext in the PDU tab (the ciphertext is 3000177BCA14DD298539C05BD0E9250BCB05D33295AAD43EDA9A14E25AC843C12FC63CA7E5C42A4D53E3F6A0C9C8793C0E1D011AB0DF9B7A48A3361428240D3775A473CD4AC2238AB2594D87C7B037BB5BC130E3070770E04B9E407DA3CD42314BD87F2E08067D34A7CA9BFF215F01815448199ABA45CBDBE44CCABAAC4EB1CB10D3F89D2FD3948408B5A45BE7C56C4AE060E994D14C112D3922F0C047DB71D047098EC576F0A98FE6A2FA51C1A99DA63ADDD6EDC6E85D37E439B45A327C42372187E2DBD02776EF92380E5E9234D7B0DBA1DA122B0C6C4DD98E103839B3784C1606FA339A13717B673DB2EFCFF3A84FC53252EB8649881117E26462D5489052C89E62).

This should then be the bytes you need to decrypt using your key.

[AndaSquared]

I have been able to successfully parse the output from my SmartMeter ... with help of this GitHub Repo:
https://github.com/martink173/smartmeter-datacollector
the magic seems to happen in here:
https://github.com/martink173/smartmeter-datacollector/blob/master/smartmeter_datacollector/smartmeter/hdlc_dlms_parser.py

it seems, that here is no AES encryption going on.
… but something else: cosem

I don’t fully understand the code (I don’t have much coding skills)
@gemu2015
… but maybe this is something you understand and can implement to your sml feature in Tasmota?

DEBUG.docx

Attached you’ll find a word file with the encrypted and decrypted message – and marked the DEC clear text values in the HEX message, this maybe also helps to interpret everything?

[martink173]

smartmeter-datacollector relies on some further libraries by GuruX, decryption is done there (called within hexToBytes function if I remember correctly)
If your grid providers meter delivers different data, with different OBIS fields (very likely) it's worth to look here and here to make code adjustments

[Noschvie]

What's the reason for the missing support of "AES decryption" in Tasmota ? Hardware limitations ? Thanks!

[s-hadinger]

AES is done in software.

[Noschvie]

An AES library have to be added to Tasmota, isn't it ?
Can an AES Phython library be added as part of Berry ?

[s-hadinger]

AES is already there with bearssl. There are many variants of AES, AES GCM 128 is already available in Berry if you use #define USE_ALEXA_AVS

Example:

var aes = crypto.AES_GCM(shared_secret, iv)
var ciphertext = aes.encrypt(plaintext)
var tag = aes.tag()

[evlo]

@AndaSquared did you ever found out cause of "var not found sml( .... )"?

I guess compile with
#define USE_SCRIPT_SUB_COMMAND ?

[evlo]

>D
>B
->sensor53 r
>M 1
+1,20,o,0,300,Ele,21,200,2F3F210D0A
1,C.1.0(@1,SN,,sn,0
1,0.0.0(@1,Cust n.,,cn,0

;broken and will parse L1, L2, L3 into this as they also contain 1.8.0
;1,1.8.0(@1,Total in,KWh,Total_in,3
1,1.8.1(@1,T1 in,KWh,T1_in,3
1,1.8.2(@1,T2 in,KWh,T2_in,3

1,21.8.0(@1,L1 in,KWh,L1_in,3
1,41.8.0(@1,L2 in,KWh,L2_in,3
1,61.8.0(@1,L3 in,KWh,L3_in,3

1,2.8.0(@1,Total out,KWh,Total_out,3
;1,22.8.0(@1,L1 out,KWh,L1_out,3
;1,42.8.0(@1,L2 out,KWh,L2_out,3
;1,62.8.0(@1,L3 out,KWh,L3_out,3

;RRMMDDhhmm
;1,C.8.1(@1,T1 period,,t1_period,0
;1,C.8.2(@1,T2 period,,t2_period,0
;1,C.8.0(@1,Operating period in,,period_in,0
;1,C.82.0(@1,Operating period out,,period_out,0

;1,C.7.1(@1,Outages L1,,outages_L1,0
;1,C.7.2(@1,Outages L2,,outages_L2,0
;1,C.7.3(@1,Outages L3,,outages_L3,0

;1,0.2.1(@#4:4,SW,,sw_ver,0
;RRMMDDhhmm
;1,C.2.1(@1,last parametrisation,,last_parametrisation,0
;1,C.2.9(@1,last readout,,last_readout,0

;1,C.3.9(@1,Attacks,,attacks,0
#

300 baud was main issue in my case

[gemu2015]

meanwhile i have a running driver for such encrypted meters.

#8790

[TMillesich]

Hello sebastianmadl,
the following script worked for me at the end.

Why it did NOT work first

Tasmota does NOT like UTF-8 formated text. So whatever text editor you use, make sure the encoding is set to ANSI.

Solution

If you already copied any UTF-8 text into the Tasmota script editor - delete everything there and SAVE the empty script.
Edit: I can't remember atm if saving the empty script alone was enough - best you restart the Tasmota.

>D
>B
smlj=0
=>sensor53 r
>R
smlj=0
>S
if upsecs>22
then
smlj|=1
endif
>M 1
+1,3,r,0,9600,...Your Description (Erdgeschoss)
1,=so3,256
1,=so4,...Your Netzburgenland ID (6251...)
1,=so5,...Your Netzburgenland Key (C0C1...)
1,020Bx1UUuu@1,Spannung L1,V,V_L1,0
1,020Bx4UUuu@1,Spannung L2,V,V_L3,0
1,020Bx7UUuu@1,Spannung L3,V,V_L3,0
1,020Bx10UUuu@100,Strom L1,A,A_L1,2
1,020Bx13UUuu@100,Strom L2,A,A_L2,2
1,020Bx16UUuu@100,Strom L3,A,A_L3,2
1,020Bx19UUuuUUuu@1,Leistung +P,W,W_IN,0
1,020Bx24UUuuUUuu@1,Leistung -P,W,W_OUT,0
1,020Bx29UUuuUUuu@1000,Zählerstand +P,kWh,kWh_total_IN,3
1,020Bx34UUuuUUuu@1000,Zählerstand -P,kWh,kWh_total_OUT,3

[sebastianmadl]

Vielen Dank, werd ich nacher mal probieren :)

Thank you, i'll trry it later :)

[sebastianmadl]

tryed it, only getting a 0 readout at every value.
tried also to modify the scrypt in the SmartMeter docs and getting only a 0.099kW readout without changes when i turn on the oven or hardryer.
Netz Burgenland activated the OPTO-Readout and the TTL Head spits out values.

[TMillesich]

Hmmm, i'll check my settings today after work.

[sebastianmadl]

Hmmm, i'll check my settings today after work.

Can you contact me on my mail please?
[email protected]. There we can write in german.

[gabischatz]

Hallo zusammen, der Landis und der Siemens TD-351 haben die gleiche Smart-Meter-Schnittstelle.
Ich verwende den nachfolgenden Code, um Daten von meinem Siemens anzuzeigen, aber ich erhalte immer wieder Nullwerte, für Zählerstände, die nie kleiner werden können. Das gilt nur für diese speziellen Werte: 1,1.8.0(@1), Stromverbrauch ET, kWh, Total_in,16 1,1.8.1(@1), Wochentage 6–22 Uhr, kWh, HT_Total_in,16 1,1.8. 2(@1), Samstag 13 Uhr-Montag 6 Uhr, kWh, NT_Gesamt_in,16. Ich vermute, es ist so, dass nicht immer alle Werte vom Zähler übertragen werden.
@gemu2015 Könnte man nicht eine Überprüfung auf null einbauen?
Ich hatte in meinen Code versucht dies umzusetzen.
Der Code:

D
;Die kommentare im Code müssen immer am Zeilenanfang stehen und nie hinter einer Funktion.
scnt=0
res=0
pcurr=0
xTotal_in=0
xHT_in=0
xNT_in=0
xTotal_out=0
xHT_out=0
xNT_out=0
;IP der S20 Steckdose
url="[192.168.178.45]"

T
; positv ist einfacher
curr=#Total_in
pcurr=0-#Power_curr
xTotal_in=#Total_in
xHT_in=#HT_in
xNT_in=#NT_in
xTotal_out=#Total_out
xHT_out=#HT_out
xNT_out=#NT_out

S
;curr=curr*(-1)
;print pcurr %pcurr%
if xTotal_in!=0
then
print Total_in %xTotal_in%
endif
if xNT_in!=0
then
print NT_in %xNT_in%
endif
if xHT_in!=0
then
print HT_in %xHT_in%
endif
if xTotal_out!=0
then
print Total_out %xTotal_out%
endif
if xHT_out!=0
then
print HT_out %xHT_out%
endif
if xNT_out!=0
then
print NT_out %xNT_out%
endif
if upsecs%tper==0
then
if pcurr>60
then
=>WebSend %url% POWER1 ON
endif
if pcurr<10
then
=>WebSend %url% POWER1 OFF
endif
endif

B
->sensor53 r
tper=10
F
scnt+=1
switch scnt
case 10
scnt=0
ends

; Json-Nutzlast > per Anzeige senden

J
,"Strom_Vb_IN":%xTotal_in%
,"HT_Strom_Vb_IN":%xHT_in%
,"NT_Strom_Vb_IN":%xNT_in%
,"Strom_Vb_OUT":%xTotal_out%
,"HT_Strom_Vb_OUT":%xHT_out%
,"NT_Strom_Vb_OUT":%xNT_out%
;>W
;–– Webdisplay ––
;Wirk Bezug ET: {m} %3xTotal_in% kWh
;wktgs. 6°°-22°° Uhr: {m} %3xHT_in% kWh
;ab Sa 13°°-Mo 6°° Uhr: {m} %3xNT_in% kWh
M 1
+1,3,o,0,300,,1,30,2F3F210D0A,063030300D0A
1,0.9.1(@#),Zeitstempel,Uhr,time-stamp,0
1,0.0.0(@1),Meter No./:,,Meter_number,0
;1,0.1.0(@1),Rückstellz.,,RSZ,0
1,=h –– Strom ––
1,1.8.0(@1),Wirk Bezug ET,kWh,Total_in,16
1,1.8.1(@1),wktgs. 6-22°° Uhr,kWh,HT_Total_in,16
1,1.8.2(@1),ab Sa13°°-Mo6°° Uhr,kWh,NT_Total_in,16
;1,=h –– Bezug ––
1,1.6.0(@1),Aktuelles Max IN,A+,Max_latest_in,4
1,1.7.0(@1),Aktueller Verbrauch,W,Power_curr,3
1,=h –– PV-Modul ––
1,2.6.0(@1),Wirk Lieferung Max,kW,Max_latest_out,3
1,2.8.0(@1),Wirk Lieferung ET,kWh,Out,16
1,2.8.1(@1),Wirk Lieferung T1,kWh,Out_HT,16
1,2.8.2(@1),Wirk Lieferung T2,kWh,Out_NT,16
;1,=h –– PV-Modul ––
1,2.7.0(@1),Überschusseinspeisung,W,P_out,3
1,=h –– Ampere ––
1,91.7(@1),Stromwert N.,A,I_N,2
1,31.7(@1),Stromwert L1,A,I_L1,2
1,51.7(@1),Stromwert L2,A,I_L2,2
1,71.7(@1),Stromwert L3,A,I_L3,2
1,=h –– Voltage ––
1,32.7(@1),voltage level L1,V,V_L1,2
1,52.7(@1),voltage level L2,V,V_L2,2
1,72.7(@1),voltage level L3,V,V_L3,2
1,=h –– Blind Leistung T1 ––
1,3.8.1(@1),Bezug,kvarh,R_in,2
1,4.8.1(@1),PV-Modul,kvarh,R_out,2
;1,=h –– Frequenz ––
1,14.7(@1),Hz,Hz,Hz,2
;1,=h –– Leistung ––
1,36.7.0(@1,Power_L1,kW,kW_L1,2
1,56.7.0(@1,Power_L2,kW,kW_L2,2
1,76.7.0(@1,Power_L3,kW,kW_L3,2
1,16.7.0(@1,Σ_L1+L2+L3,kW,kW_L1+L2+L3,2
;1,=h –– Gas ––
;1,1.8.7(@1),Meter No./:,,Meter_number,0
;1,C.60.4.8(@1),Bezug ,m³,D_GasIN,16
;1,=h –– kum ––
1,1.2.0(@1),Kum. Max,A+,Kum_in,2
1,2.2.0(@1),Kum. Max,A-,Kum_out,2
1,1.4.0(@1),lauf. Max,A+,Lauf_in,2
1,2.4.0(@1),lauf. Max,A-,Lauf_out,2
1,3.7.0(@1),reactive power Q+,kvar,Q_in,3
1,4.7.0(@1),reactive power Q-,kvar,Q_out,3

Eine Letzte Frage habe ich noch: Ich würde gern eine Steckdose mit Tasmota fernsteuern. Würde das so funktionieren wie ich es in diesen Code implantiert habe?
MfG Lutz

[gemu2015]

stell mal den decoder auf line statt auf shift mode
füge diese Zeile ein:
1,=so2,2

was auch hilft ist ein medianfilter
+1,3,o,16,300,*,1,30,2F3F210D0A,063030300D0A

[gabischatz]

Hallo Gemu2015, ich habe mal 1,=so2,2 eingetragen und habe dann absurde Werte erhalten. So zum Beispiel auf L1 1,47 V, oder Einspeisung gesamt 2 KW. Und es ändert sich nichts am Nullen der Werte. Es dauert nur Länger, bis die Werte erscheinen. Letztere trifft auch auf den Medianfilter zu.
Würde die Steckdose mit meinem Code funktionieren?
Grüße.

[gemu2015]

Dass der medianfilter nicht hilft kann ich nicht so recht glauben
Wenn der Wert nicht vorkommt wird er nicht auf null gesetzt, es bleibt der letzte erhalten
Hast du dir schon mal für einige Zeit den dump angesehen?
der websend sollte so gehen

[gabischatz]

Hallo Gemu2015, ich habe mal ein paar Screenshots in eine Datei gespeichert. https://docs.google.com/document/d/1N6koC28ZxvlXy2FwCQTKpCQOtkW0u8Bs3ckDoTf1SU0
Dort habe ich unter den Screenshots druntergeschrieben wie die Einstellungen sind.
Grüße

[gemu2015]

ich hab gesehen dass du auch auf dem creationx forum bist, schreib mir dort
deutsch ist hier eigentlich nicht erwünscht.
die so2 darf unter keine Umständen diesen Effekt haben, Du musst die neueste dev nehmen.

[gabischatz]

Ok I will open a new entry in the other forum for Siemens TD5311.

[sylvester311274]

Landis+Gyr E450 auslesen: Wie ich es mache - Photovoltaikforum | | | | | | | | | | | Landis+Gyr E450 auslesen: Wie ich es mache - Photovoltaikforum Hallo Leute, Nach erfolgreicher Tüfftelei (herzlichsten Dank an alle im Thread Landis + Gyr E450 über VZ Logger... | | | hier auf seite 10, Post #100, habe ich es genau beschrieben. lg Am Dienstag, 30. Mai 2023 um 12:30:20 MESZ hat TMillesich ***@***.***> Folgendes geschrieben: Hallo @sylvester311274, mit welchem Skript hast du es schlussendlich geschafft? Meines liefert immer nur "0" Werte. :( Die Diskussion folgend #18560 (comment) hilft leider auch nicht weiter. — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you were mentioned.Message ID: ***@***.***>

[Noschvie]

https://www.photovoltaikforum.com/thread/137994-landis-gyr-e450-auslesen-wie-ich-es-mache/?postID=3009793#post3009793

[TMillesich]

Vielen Dank für die Antworten. Ich habe den Fehler auf meiner Seite gefunden.

Problem:
Tasmota 12.4.0.1 zeigt alle Werte als "0" an.

Ursache:
Ich habe das Skript im Notepad++ bearbeitet, welcher standardmäßig UTF-8 verwendet.

Lösung:
Das Skript nach ANSI konvertiert behebt das Problem.

[tutenchamun]

Bitte ev. kann mir auch wer helfen.
Ich habe jetzt jetzt wirklich alles was ich gefunden habe so gut es geht gelesen.

Aber mein "Wiener Netze" Landis Gyr e450 liefert mir 0, 0 und wieder 0

Ich habe hier Tasmota 12.5.0 und muss via IR Kopf auslesen.

Zuletzt habe ich die verheissungsvolle Config der User hier mit Netz Burgenland probiert,
aber bei mir kommt nix raus.

Hat denn niemand hier im Board so eine Kombi "Wiener Netzte" mit dem e450 am Start ?

[curtosvienna]

Was hast du genau vor? Auslesen und dann weiter verarbeiten? Hast du den Schlüssel von Wiener Netze? Muss es zwingend tasmota sein ?

[Noschvie]

Hast du es mit den Debug Modus probiert? Kann nächste Woche einen Kollegen fragen, der hat das schon laufen...

[tutenchamun]

Danke für die Nachricht ! Ich will die Werte in meiner PV-DatenVerarbeitung als Referenz. Am Ende zählen die Werte, nicht die Lösung... Tasmota muss es nicht sein, aber mit dem WeMos war der technologische Footprint schon sehr klein … das hat mir gefallen. Lg

…

On 06.07.2023, at 18:37, curtosvienna ***@***.***> wrote: Was hast du genau vor? Auslesen und dann weiter verarbeiten? Hast du den Schlüssel von Wiener Netze? Muss es zwingend tasmota sein ? — Reply to this email directly, view it on GitHub <#14610 (reply in thread)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/ABQHMCKLZEDKMBLX4XFQT33XO3SWFANCNFSM5M32BH7Q>. You are receiving this because you commented.

[curtosvienna]

hallo, ich verwende hier einen IR-leskopf verbunden mit nodemcu > arduino sketch, landisgyr e450, kann alles auslesen was geboten wird,
....kein tasmota image. daten werden per mqtt in 1-2 sekundentakt übertragen
beispiel:
{"timestamp":"11.07.2023 09:13:36","+A":14880.92,"-A":121.781,"+R":10.545,"-R":1955.777,"+P":108,"-P":140,"+Q":0,"-Q":176}
{"timestamp":"11.07.2023 09:14:19","+A":14880.92,"-A":121.781,"+R":10.545,"-R":1955.779,"+P":104,"-P":142,"+Q":0,"-Q":175}
{"timestamp":"11.07.2023 09:14:43","+A":14880.92,"-A":121.782,"+R":10.545,"-R":1955.78,"+P":111,"-P":144,"+Q":0,"-Q":179}

[tutenchamun]

Oje, da weis ich nicht genau was ich da tun muss. Ich bin nicht sicher, ob der Zähler auf die IR Signale überhaupt antwortet obwohl die Kundenschnittstelle aufgedreht ist und ich den Schlüssel auch kenne. Mein IR-Lesekopf blink auf jeden Fall. Danke, wenn Du da für mich was findest, das wäre toll.

…

On 07.07.2023, at 12:37, Norbert ***@***.***> wrote: Hast du es mit den Debug Modus probiert? Kann nächste Woche einen Kollegen fragen, der hat das schon laufen... — Reply to this email directly, view it on GitHub <#14610 (reply in thread)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/ABQHMCMHUM5FBT6BHEU5HITXO7RHVANCNFSM5M32BH7Q>. You are receiving this because you commented.

[Noschvie]

Überprüfe mal den Schlüssel... hast du nach der Aktivierung im Portal 24 Stunden gewartet um den Schlüssel zu kopieren? Bei meinem Kollegen hat sich der Schlüssel dann noch geändert...

[curtosvienna]

dein Zähler sendet signale, der antwortet nicht darauf.
dein ir-lesekopf blinkt? du brauchst von dem ir-lesekopf nur die empfangsdiode, die sendediode wird nicht gebraucht

[tutenchamun]

hast du irgendwo im netz ein paar details zu nodemcu/e450 ?oder ev. configs von dir - natürlich ohne passwords/schlüssel etc.… sonst versuche ich mir selbst was zusammenzusuchen …lgAm 11.07.2023 um 08:44 schrieb curtosvienna ***@***.***>: hallo, ich verwende hier einen IR-leskopf verbunden mit nodemcu > arduino sketch, landisgyr e450, kann alles auslesen was geboten wird, ....kein tasmota image. daten werden per mqtt in 1-2 sekundentakt übertragen beispiel: {"timestamp":"11.07.2023 08:43:52","+A":14880.919,"-A":121.758,"+R":10.545,"-R":1955.689,"+P":49,"-P":102,"+Q":0,"-Q":180} —Reply to this email directly, view it on GitHub, or unsubscribe.You are receiving this because you commented.Message ID: ***@***.***>

[curtosvienna]

habe jetz auch auf einem hichi wifi lesekopf mit dem esp01 versuchshalber den arduino sketch aufgespielt. ...kleiner gehts nicht mehr, 5v powerbank drauf und wlan reicht 20m bis ins haus. zähler ist bei mir an der grundstücksgrenze. funktioniert auf anhieb.
mit tasmota bin ich kläglich gescheitert

[curtosvienna]

Hallo, Hier findest du alles was du brauchst. Auch wie du den key in der config anpassen musst. https://github.com/aldadic/esp32-smartmeter-reader

…

Am 11.07.2023 um 16:02 schrieb tutenchamun ***@***.***>:  hast du irgendwo im netz ein paar details zu nodemcu/e450 ?oder ev. configs von dir - natürlich ohne passwords/schlüssel etc.… sonst versuche ich mir selbst was zusammenzusuchen …lgAm 11.07.2023 um 08:44 schrieb curtosvienna ***@***.***>: hallo, ich verwende hier einen IR-leskopf verbunden mit nodemcu > arduino sketch, landisgyr e450, kann alles auslesen was geboten wird, ....kein tasmota image. daten werden per mqtt in 1-2 sekundentakt übertragen beispiel: {"timestamp":"11.07.2023 08:43:52","+A":14880.919,"-A":121.758,"+R":10.545,"-R":1955.689,"+P":49,"-P":102,"+Q":0,"-Q":180} —Reply to this email directly, view it on GitHub, or unsubscribe.You are receiving this because you commented.Message ID: ***@***.***> — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you commented.

[tutenchamun]

Erfolgreich !! Danke !!

Ich habe meinen Memos D1 gegen einen ESP32 getauscht.
Für den 8266 konnte ich nicht erfolgreich kompilieren - ich habe versucht ein paar Libraries zu ersetzen,
aber der aes code aus dem GitHub oben ist nicht kompatibel und ich wollte nicht mehr Zeit dafür verwenden.

Für den ESP32 konnte ich aber erfolgreich kompilieren.

Funktioniert seither tadellos !!

Danke nochmal an alle hier, für die Hilfe !

lg

[belveder79]

Ich habe zwar einen Sagemcom, aber ich hab es mit dem ESP nicht geschafft. Tasmota hat wohl die nötige Decryption dafür nicht. Ich hab es geschafft mit dem code

https://github.com/mweimerskirch/smarty_dsmr_proxy.git

mit änderungen im decrypt.py:

def decrypt(self, key, additional_data, iv, payload, gcm_tag):
-        decryptor = Cipher(
-            algorithms.AES(key),
-            modes.GCM(iv, gcm_tag, 12),
-            backend=default_backend()
-        ).decryptor()
-
-        decryptor.authenticate_additional_data(additional_data)
-
-        return decryptor.update(payload) + decryptor.finalize()
+        # decryptor = Cipher(
+        #     algorithms.AES(key),
+        #     modes.GCM(iv, gcm_tag, 12),
+        #     backend=default_backend()
+        # ).decryptor()
+
+        # decryptor.authenticate_additional_data(additional_data)
+    #
+        #return decryptor.update(payload) + decryptor.finalize()
+        cipher = AES.new(key, AES.MODE_GCM, iv, mac_len=12)
+        cipher.update(additional_data)
+        return cipher.decrypt(payload)
---- 

mit dem AES.MODE_GCM, der hier erwähnt wurde:

mweimerskirch/smarty_dsmr_proxy#1 (comment)

In Österreich ist bei der Energie Steiermark die Kundenschnittstelle nur der MBUS/RJ11 Stecker, IR geht nicht. Im Burgenland kann man es sich aussuchen, muß es aber angeben beim Antrag, und es gibt einen netten Blog zur EVN:

https://www.michaelreitbauer.at/sagemcom-t210-d-auslesen-smart-meter-evn/

Wenn Du die Daten sowieso ins node-red oder wo auch immer hinschickst, kannst du es auch auf der Empfängerseite dekodieren und mit einer SerialReceived Rule die Daten einfach per MQTT weiterleiten - glaub ich zumindest ;-)

[tutenchamun]

nachdem ich das hier ja nun geschafft habe (siehe mein Antwort oben - [curtosvienna])
will ich fragen, ob ev die Phasen L1, L2 und L3 auch in den Daten enthalten sind ?
(das image hier stellt ja nur die Summen bereit)

lg

[curtosvienna]

Hallo, Ich denke die Wiener Netze stellen an diesem Zähler nicht die einzelnen Phasen zum auslesen zur Verfügung. Ich betreibe hier nur eine mini 800w PV-Anlage und lese u.a. nur das saldierte Ergebnis aus. Ich denke WN verwendet nach diesem Konzept der Kundenschnittstelle Variante 3 bzw. 4 https://oesterreichsenergie.at/fileadmin/user_upload/Smart_Meter-Plattform/20200201_Konzept_Kundenschnittstelle_SM.pdf Lg

…

Am 15.07.2023 um 14:35 schrieb tutenchamun ***@***.***>:  nachdem ich das hier ja nun geschafft habe (siehe mein Antwort oben - [curtosvienna]) will ich fragen, ob ev die Phasen L1, L2 und L3 auch in den Daten enthalten sind ? (das image hier stellt ja nur die Summen bereit) lg — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you commented.

[dpunzeng]

Hello All, hallo Alle!
Funktionierende Lösung für Tasmota und Siemens IM350 Wienernetze IR Leser Hichi IR TTL Olimex PoE ISO

Ich habe jetzt einen halben Tag herumgeschissen, um den Wienernetze Siemens IM350 mit Tasmota auf Olimex PoE Iso auszulesen.
Folgende Punkte muss man wissen:

1. Tasmota selbst kompilieren mit https://tasmota.github.io/docs/Compile-your-build/
2. Ports GPIO1 auf TX und GPIO3 auf RX
3. Die Hardware testen, zuerst mit hartem Loopback, dann mit Spiegel am IR. Debug aufdrehen mit "sensor35 d1" in der Konsole
4. Erst wenn das geht, den IR Kopf anbringen. (Es gibt 2 Positionen 0 und 180 Grad, nur eine geht - bin da aber nicht sicher)
5. Der Schlüssel von Wienernetze Web ändert sich offensichtlich nochmal, nachdem man das aktiviert hat (das hat mir 3h gekostet)
6. Der Offset der echten Payload muss im Script eingestellt werden. Dazu die entschlüsselten Pakete (56Bytes) auslesen und die ersten 3 Byte im Auslesescript eintragen: Bsp:

15:52:42.789 SML: decrypted block: 56 bytes
15:52:42.792 :>**02 09 09** 0c 07 e8 02....

Die ersten drei Byte sind "020909"
Diese müssen im Script beim Parser eingetragen werden wie folgt:
1,**020909**x19UUuu@1,year,,year,0

Nur genau dann geht es und man muss schon halbwegs Hacker-Energien haben um das alles zu sammeln.
Hier noch das Wienernetze Script OHNE meinem Key natürlich, der ist ersetzt durch "KEY"

>D
>B
=>sensor53 r
>M 1
+1,3,r,0,9600,Home
1,=so3,128
1,=so4,KEY<----------------------------------------hier
1,020909x19UUuu@1,year,,year,0
1,020909x21ss@1,month,,month,0
1,020909x22ss@1,day,,day,0
1,020909x24ss@1,hh,,hh,0
1,020909x25ss@1,mm,,mm,0
1,020909x26ss@1,ss,,ss,0
1,020909x32UUuuUUuu@1000,+A,kWh,+A,3
1,020909x37UUuuUUuu@1000,-A,kWh,-A,3
1,020909x42UUuuUUuu@1000,+R,varh,+R,3
1,020909x47UUuuUUuu@1000,-R,varh,-R,3
1,020909x52UUuuUUuu@1,+P,W,+P,3
1,020909x57UUuuUUuu@1,-P,W,-P,3
1,020909x62UUuuUUuu@1,+Q,var,+Q,3
1,020909x67UUuuUUuu@1,-Q,var,-Q,3
#

[sylvester311274]

Hi. This is my script for 2 smartmeters E450:

D>Bsmlj=0=>sensor53 r>Rsmlj=0>Sif upsecs>22thensmlj|=1endif>M ***@***.***,Spannung ***@***.***,Spannung ***@***.***,Spannung ***@***.***,Strom ***@***.***,Strom ***@***.***,Strom ***@***.***,Leistung ***@***.***,Leistung ***@***.***,Zählerstand ***@***.***,Zählerstand ***@***.***,Spannung ***@***.***,Spannung ***@***.***,Spannung ***@***.***,Strom ***@***.***,Strom ***@***.***,Strom ***@***.***,Leistung ***@***.***,Leistung ***@***.***,Zählerstand +P,kWh,kWh_total_IN,3

***@***.***,Zählerstand -P,kWh,kWh_total_OUT,3# End of massage Am Montag, 6. Mai 2024 um 13:10:55 MESZ hat sebastianmadl ***@***.***> Folgendes geschrieben: Please can you post the Configuration please? having issues to get it working. I'm also @ NetzBurgenland with the E450. Thank you :) — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you were mentioned.Message ID: ***@***.***>