как вариант, можно заглянуть в settings.py, там из MIDDLEWARE_CLASSES вычеркнуть django.middleware.clickjacking.XFrameOptionsMiddleware. В iframe загрузка станет работать. Заодно начнут работать и сервисы Яндекс.Метрики, которые загружают страницу через iframe, типа карты кликов.
Но реально лучше разрешить только для исключительных случаев. В доке описано, как детально управлять этой миддлварью, а в помощи Яндекса описано, как разрешить доступ только с их серверов.
