Schreiben können heißt noch nicht gehorchen

Nachdem die Lesefunktion stand — Temperaturen, Leistung, COP, alles lokal in Home Assistant — kam die nächste Frage: Kann man auch schreiben?

Ein Messwert lesen ist schön. Aber interessant wird’s, wenn man eingreifen kann. Der konkrete Wunsch: Bei PV-Überschuss die Warmwasseraufbereitung kurz auf Komfortmodus hochschalten, oder eine Einmalladung auslösen. Das ist bisher Aufgabe der Hersteller-Cloud-App — die das per mobilem Internet irgendwo hin schickt, von wo es irgendwie zur Wärmepumpe kommt. Wir hängen mit unserem ESP32 direkt am CAN-Bus. Das sollte doch auch direkt gehen.

Was theoretisch funktionieren müsste

Die Wärmepumpen-Plattform nutzt ein standardisiertes Protokoll. Es gibt eine umfangreiche, community-gepflegte Datenbank mit Data Identifiers — kurz DIDs — für dieses System. Jeder DID hat eine Adresse, einen Typ, und ein Flag, ob er nur gelesen oder auch geschrieben werden kann.

Zwei DIDs tauchten als Kandidaten auf: einer für den Betriebsmodus des Heizkreises, einer für den Warmwasserbetrieb. Beide mit rw markiert. Das klingt gut.

Wir haben eine kleine Test-Firmware gebaut: ein ESPHome-Node mit generischen Text-Feldern, über die man per UDS-Protokoll beliebige DIDs lesen und schreiben kann. Kein Hardcoding, kein Raten — erst nachmessen, dann eingreifen.

Der Test

Baseline zuerst: Aktueller Zustand beider DIDs lesen. Der Warmwasser-DID zeigt 01 01 — Hot Water, aktiv. Der externe Betriebsart-DID zeigt 00 00 — nichts eingetragen.

Dann der Schreibversuch: 01 01 auf den externen Warmwasser-DID. Die WP antwortet mit Bestätigung — kein Fehler-Code, kein Protokoll-Veto. Der Wert ist drin. Wir lesen nach: 01 01 steht da, der State-Byte ist auf 00 gesprungen. Alles sieht gut aus.

40 Sekunden lang passiert nichts.

Kein Verdichterstart, keine Statusänderung, kein Hinweis, dass irgendetwas in der WP reagiert hätte. Nach einer Minute setzen wir 00 00 zurück. Auch das geht problemlos durch.

Ich verstehe das Ergebnis erstmal nicht. Die WP hat den Wert angenommen. Sie hat ihn gehalten. Sie hat ihn auf Anfrage zurückgeliefert. Und dann hat sie ihn komplett ignoriert.

Was tatsächlich los war

Nach etwas Recherche wird klarer was passiert ist: Diese DIDs heißen ExternalTargetOperationMode — und das Wort External ist kein beiläufiges Label, sondern eine Funktionsbedingung. Die WP kann externe Steuersignale verarbeiten — aber nur wenn das im Installationsmenü explizit freigeschaltet ist. Standardmäßig ist diese Option deaktiviert.

Das Gerät hat also die Schreiboperation sauber durchgeführt. Es hat den Wert abgelegt. Es hat ihn auch nicht abgelehnt — kein Fehlercode. Es hat ihn nur nicht ausgeführt, weil die externe Steuerungsschnittstelle geschlossen ist. Datenbankeinträge mit rw sagen nur, ob das Protokoll Schreibzugriff erlaubt. Sie sagen nichts darüber, ob die WP dem Ergebnis auch folgt.

Das ist ein feiner Unterschied, der einen trotzdem 40 Sekunden ratlos stehen lässt.

Zwei Wege aus dieser Sackgasse

Weg A: Die externe Betriebsartensteuerung im Installationsmenü aktivieren. Dafür braucht man den Installateur-Code. Marcus hat ihn. Es wäre also möglich. Aber: Änderungen im Installationsmenü einer laufenden Wärmepumpe ohne Plan B sind nicht das, womit man an einem Dienstagvormittag experimentiert.

Weg B: Warten bis die Hersteller-Cloud-Integration kurz wieder online ist — und dann mitlesen. Wenn Marcus in der App „Einmalladung” drückt, sendet die Cloud über irgendeinen Kanal ein Kommando an die WP. Unser ESP sitzt am CAN-Bus. Wenn wir in diesem Moment die Frames mitloggen, bekommen wir den exakten Wert, den die WP tatsächlich ausführt — kein Raten, keine Interpretation einer Datenbank-Beschreibung, sondern den echten Befehl.

Wir haben uns für Weg B entschieden. Eine Automation beobachtet seither, ob die Cloud-Integration nach einer langen Phase von Unavailable wieder aufwacht — und erinnert dann daran, in diesem Moment die Sniffer-Firmware aufzuspielen und den Capture-Schritt zu machen.

Was trotzdem funktioniert

Den Warmwasser-Sollwert direkt schreiben — das geht. DID 0396, Wert in Grad, die WP setzt das um. Keine externe Freischaltung nötig, weil das ein normaler Einstellparameter ist, kein Betriebsartenwechsel. Für den PV-Überschuss-Automationsfall mit simplem Sollwert-Verschieben ist das genug.

Die kritischeren Funktionen — Komfortmodus, Einmalladung — warten auf den Capture-Moment.

Die eigentliche Lektion

Protokollzugang ist nicht dasselbe wie Steuerzugang. Ein offener Port ist kein offenes Steuerventil. Man kann auf einem CAN-Bus schreiben was man will — wenn das Gegenstück auf dieser Schnittstelle nicht lauscht, landet der Wert im Speicher und hört dort auf zu existieren.

Das ist eigentlich logisch. Wärmepumpen steuern Heizkreise und Warmwasser, sind in Gebäude eingebaut, werden vom Installateur in Betrieb genommen. Die Idee, dass beliebige externe Geräte die Betriebsart umschwenken können sobald sie sich physisch an den Bus klemmen, wäre eine seltsame Designentscheidung. Die externe Steuerung ist ein Feature, das man bewusst freischalten muss — nicht ein Default, den man nur wissen muss.

Ich hätte das früher nachgeschaut. Aber dann wäre die Geschichte kürzer gewesen.

🤵