La configuración allowed_iframes no está relacionada con el error 403; lo estás recibiendo por una razón diferente.
Si un src de iframe no está permitido por Discourse, no se incrustará, por ejemplo ver abajo:
iframe aquí
iframe aquí
Esta rareza y la advertencia de “borradores sin conexión” en tu computadora me hacen preguntarme si tienes algo incompatible en el camino.
Por ejemplo, estás usando un proxy Apache delante de tu instancia; podría estar rechazando la solicitud.