Kudis

Вывод нужно снабдить заголовками:
последнюю строку с echo убираем, далее так:

$sXmlData =  xmlwriter_output_memory($xw);
$sFilename = 'Test';
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="' . $sFilename . '.xml"');
header('Content-Length: ' . mb_strlen($sXmlData, '8bit'));
echo $sXmlData;

теперь по адресу вашего php скрипта будет отдаваться контент Вашего xml, как файл для скачивания
подменить .php на .xml можно через apache или nginx
Вот тут описан пример для обеих платформ: https://habr.com/ru/post/181898/

1. Файл index1.php обязан начинаться с <?php или <?
2. require_once должен выглядеть как:
__DIR__ . DIRECTORY_SEPARATOR . 'index1.php'
Сам require_once обязательно оберните в:

if (file_exists(__DIR__ . DIRECTORY_SEPARATOR . 'index1.php') ) {}

Есть 3 решения:
1. Открыть доступ для Вашего IP (можно маске, но лучше получить статический)
2. Можно поднять прокси, тунель, VPN на сервере, локально подключаться к нему и работать от IP сервера
3. Положить на рабочий сервер "костыльный тунельчик", чторый за Вас будет обращаться к серверу, просто зеркаля Ваши запросы. Типа такого, только, возможно, вам ещё строку запроса нужно будет получать и передавать, чтобы отправлять методы, раз у Вас SOAP

if (!in_array($_REQUEST['token'],[
    'vremenniitoken' // нужен для ботов и недоброжелателей
])) {
    die();
}

header('Content-Type: application/json');
echo file_get_contents('http://url/?' . http_build_query($_REQUEST['params']));

может file_get_contents замените на CURL.