L’impostazione allowed_iframes non è correlata all’errore 403; lo stai riscontrando per un motivo diverso.
Se un src iframe non è consentito da Discourse, non verrà incorporato, ad esempio vedi sotto:
iframe qui
iframe qui
Questa stranezza e l’avviso “bozze offline” sul tuo computer mi fanno pensare che tu abbia qualcosa di incompatibile in corso.
Ad esempio, stai usando un proxy Apache davanti alla tua istanza: potrebbe rifiutare la richiesta.