allowed_iframes 設定は 403 エラーとは関係ありません。別の理由で発生しています。
iframe の src が Discourse によって許可されていない場合、埋め込まれません。例：以下を参照:
iframe ここ
iframe ここ
この奇妙な現象と、お使いのコンピューターの「ドラフトがオフライン」という警告から、何か互換性のないものが原因ではないかと推測します。
例えば、インスタンスの前に Apache プロキシを使用している場合、リクエストを拒否している可能性があります。