В С-Терра Шлюз 4.1 включено ограничение на использование XAuth с Клиентами S-Terra.

Если Клиент присылает S-Terra VendorID, то для использования XAuth от него требуется

дополнительный флаг – признак поддержки XAuth, зарезервированный для будущих версий Клиента. Принято, что S-Terra Клиент до версии, в частности, 4.1 включительно, вполной мере XAuth не поддерживает, и IKERule с выставленным XAuthServerEnabled длятакого Клиента выбрано не будет.