Że też o tym nie pomyślałem...

Huawei ma domyślnie ta swoją sieć na ktorej jest modbus, nie można zmienić nic w jej konfiguracji. Na też moduł sieciowy, który już się konfiguruje i umożliwia on podłączenie do swojej sieci która ma dostęp do internetu. Dzięki temu loguje się do swojej chmury i daje się obsługiwać aplikacją. Niestety nie ma dostępu do modbus.

Jestem w tej samej sytuacji. Na forum Huawei piszą, że w kolejnej aktualizacji firmware dla modułu (SDongleA-05) jest to poprawione i będziemy mieli dostęp do modbusa przez moduł/dongle. Jest potrzebna wersja 120. Ja obecnie mam wersję 119 (V100R001C00SPC119). Podobno odkryli jakiś błąd i nie chcą jeszcze udostępniać publicznie. Napisałem do supportu, dam znać jeśli mi coś odpowiedzą.

OK, myślałem że środkowe pudełko ma adres taki sam jak "Zosia"

A w drugim przypadku środkowe pudełko odwołuje się do adresu 192.168.16.6:502 którego w ogóle nie masz w sieci.
Sam widzisz, że:
1. raz wpisujesz adres hostów,
2. innym razem adres sieci,
3. a innym razem adres, którego nie masz w sieci
i jednocześnie piszesz że:

DNAT zazwyczaj zamienia adres docelowy czyli:

192.168.12.1 -> 192.168.12.6:502 
#DNAT zamienia ten drugi adres na inny adres ustawiony w firewallu, czyli tak jakby pakiet był z.... do.....
192.168.12.1 -> 192.168.200.1:502

I teraz Inverter musi odesłać odpowiedź na adres 192.168.12.1

A może ten Inverter umie odpowiadać tylko na adresy ze swojej sieci 192.168.200.0/24, a więc powinieneś na routerze "Zosia" ustawić MASKARADĘ, ponieważ Inverter odbiera zapytania z sieci 192.168.12.0/28 i nie wie gdzie je odesłać ponieważ jego routing wygląda np tak:

$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.200.0     0.0.0.0         255.255.255.0   U     1    0        0 wlan0

Inverter nie musi mieć ustawionej domyślnej bramy przez wlan0 na dowolny adres 0.0.0.0 żeby wszystko pchać przez własne Wifi, tym bardziej, że to Wifi nie jest clientem routera "Zosia" żeby ustawić go jako bramę. U Ciebie jest odwrotnie.
I dobrze, że tak jest, jeżeli tak jest, jak się domyślam.
Inverter musi dostać zapytanie z adresu, który zna, czyli z 192.168.200.99, czyli należałoby na "Zosia" dodatkowo dokonać zamiany adresu źródłowego.

A skoro tak, to musi działać jeżeli zrobisz Maskaradę na interfejsie wlan0 routera "Zosia".
Sprawdzałeś tcpdumpem co odbiera Inverter gdy na routerze jest ustawiony tylko DNAT?

@mar_w:
Tak, te błedy to są oczywiste literówki.

Nie istawiałem wcześniej maskarady ponieważ zastanawiałem się, co to zmieni skoro router nie będzie znać trasy. Dopiero późnije powpisywałem trasy staytczne, chcąć zrobić routing do sieci inwertera. A jednak wystarczyło ustawić maskaradę, aby wszystko  zaczęło działać! Dziękuję za pomoc!

Nie mogę sprawdzić tcpdumpem co odbiera inwertert, ponieważ router  Zosia ma tylko 4mb  pamięci i nie idzie zainstalować tcpdump.