Ответ найден! Оказывается фреймворк отсылает заголовок
X-Frame-Options:SAMEORIGIN
Что запрещает открытие сайта во фреймах других сайтов кроме собственного.
что нужно сделать?
Добавить в bootstrap/start.php
$app->forgetMiddleware('Illuminate\Http\FrameGuard');
