Como te comenté antes .. debes usar tag para indicar q por ahí empieza codigo PHP .. tambien usar echo .. (sino como quieres que se muestre ese valor? ...)
Tambien como te comentó Josemi .. revisa el código HTML q genera tu pagina y mira esa linea del <iframe ..> fijate que pone en src="..." ... Así podras comprobar si llegó $pag o no ...
Por otro lado estas asumiendo las variables como globales .. Por si acaso usas register_globalas a OFF usa el array asociaado $_GET['pag'] .. que por otro lado es lo que deberias usar.
Código PHP:
<IFRAME src="<? echo $pag; ?>" width="529" height="318" scrolling="auto" frameborder="0"> </IFRAME>
ó
Código PHP:
<IFRAME src="<? echo $_GET['pag']; ?>" width="529" height="318" scrolling="auto" frameborder="0"> </IFRAME>
Un saludo,