O site remoto pode estar bloqueando a exibição (X-Frame-Options ou Content-Security-Policy).
X-Frame-Options
Content-Security-Policy