A configuração allowed_iframes não está relacionada ao erro 403; você está recebendo por um motivo diferente.
Se uma origem de iframe não for permitida pelo Discourse, ela não será incorporada, por exemplo veja abaixo:
iframe aqui
iframe aqui
Essa peculiaridade e o aviso “rascunhos offline” no seu computador me fazem pensar se você tem algo incompatível no caminho.
Por exemplo, você está usando um proxy Apache na frente da sua instância - ele pode estar rejeitando a solicitação.