这么说吧。

在一个公开的以太网中有各种各样的设备接入(包括ModbusTCP)，然后随便一个PC连上ModbusTCP设备后，就直接任意访问修改PLC中的数据，这个你们会喜欢？要知道一栋大楼的以太网接入设备何其多，不加任何的权限管理直接访问那是多么可怕，你的机器会因为别人随便发数据而导致设备工作瘫痪。

但是，OPC的话是必须用权限登录的，如果你没散播权限出去没人能登录你的设备乱搞。

你硬是要说第三方防火墙拦截，那我没话说，只是这样做完全就不是Modbus协议了。

如果你接入的只是专用网络内网，那真的没必要选OPC，权限确实是太多余了。ModbusTCP更方便快捷，如果是一主多从的话。不过，有时候人家楼层不允许你打洞独立走线或者设备分布太乱，只允许你走大楼交换机时，OPC的权限在公开网络中就是很有必要的了。

就好比ET200这种专用网络设备，你走Modbus都是多余。