Looking at the relative clause
1) (eine Maßnahme) die nicht zu gestatten ist
die (referring to Maßnahme) is the subject, just as in:
2) (eine Maßnahme) die nicht gestattet wurde
Both relative clauses are passive in the sense that the subject corresponds to the logical object of gestatten, i.e. the thing being permitted.
Used attributively, these become
1') die nicht zu gestattende Maßnahme
2') die nicht gestattete Maßnahme
with the noun corresponding to the subject of the relative clause (and again, the logical object of gestatten). The active variants, with the subject of the relative clause and the noun in the attributive construction corresponding to the logical subject of gestatten, are:
3) (eine Behörde) die etwas gestattet
3') die gestattende Behörde
Looking at 1')–3'), it is evident that German has three types of attributive infinitives: the zu-participle or gerundive zu gestattend, the past participle gestattet and the present participle gestattend‚ with the former two being passive. A combination of zu with the past participle (*zu gestattet) does not exist.
Regarding the terminology, see Kirsi Pakkanen-Kilpiä, "Zum Wesen des deutsches Gerundivs – Eine Korpuslinguistische Analyse", https://jyx.jyu.fi/bitstream/handle/123456789/37868/GERUNDIV%20final%20draft.pdf.