CrazyHackGUT, сервер здесь не причём. У меня
два сайта на одном сервере, при этом на основном с XF фрейм не работал, на другом с другим движком - работал. В XenForo по-умолчанию включена защита от фрейма. У меня была похожая ситуация.
Ar4er, в
/src/config.php добавь строку
$config['enableClickjackingProtection'] = false;
- это отключит защиту от фрейма.