Ich habe kein Problem, OSM im frame einzubetten. (aktueller Code von OSM eingesetzt)
Das ändert sich sehr wahrscheinlich schlagartig wenn Du diversen Sicherheitsempfehlungen für Seiten mit Content von Dritten (z.B. Foren) folgst und
X-Frame-Options: SAMEORIGIN
in den Antwort-Header setzt.