Настройка allowed_iframes не имеет отношения к ошибке 403; она возникает по другой причине.
Если источник (src) iframe не разрешён Discourse, он не будет встроен, например см. ниже:
iframe здесь
iframe здесь
Эта странность и предупреждение «черновики автономно» на вашем компьютере заставляют меня задуматься, не мешает ли вам что-то несовместимое.
Например, вы используете прокси-сервер Apache перед вашим экземпляром — он может отклонять запрос.