diff --git a/init.d/debian7/zapret b/init.d/debian7/zapret
index 9db6a30..35b1e38 100644
--- a/init.d/debian7/zapret
+++ b/init.d/debian7/zapret
@@ -51,7 +51,7 @@ case "$1" in
 		iptables -t raw -C PREROUTING -p tcp --sport 80 --tcp-flags SYN,ACK SYN,ACK -m set --match-set zapret src -j NFQUEUE --queue-num $QNUM --queue-bypass 2>/dev/null ||
 		 iptables -t raw -I PREROUTING -p tcp --sport 80 --tcp-flags SYN,ACK SYN,ACK -m set --match-set zapret src -j NFQUEUE --queue-num $QNUM --queue-bypass
 		DAEMON=$NFQWS
-		DAEMON_OPTS="--qnum=$QNUM --wsize=4"
+		DAEMON_OPTS="--qnum=$QNUM --wsize=3"
 		;;
 	    rt)
 		iptables -t raw -C PREROUTING -p tcp --sport 80 --tcp-flags SYN,ACK SYN,ACK -m set --match-set zapret src -j NFQUEUE --queue-num $QNUM --queue-bypass 2>/dev/null ||
diff --git a/init.d/openwrt/zapret b/init.d/openwrt/zapret
index 7fbf752..7f79dae 100755
--- a/init.d/openwrt/zapret
+++ b/init.d/openwrt/zapret
@@ -49,7 +49,7 @@ set_firewall_user_reload() {
 get_daemon() {
 	case "${ISP}" in
 	    mns)
-		DAEMON_OPTS="--qnum=$QNUM --wsize=4"
+		DAEMON_OPTS="--qnum=$QNUM --wsize=3"
 		DAEMON=$NFQWS
 		;;
 	    rt)
diff --git a/init.d/ubuntu12/zapret.conf b/init.d/ubuntu12/zapret.conf
index 121a461..d5e4bce 100644
--- a/init.d/ubuntu12/zapret.conf
+++ b/init.d/ubuntu12/zapret.conf
@@ -76,7 +76,7 @@ script
 	case "${ISP}" in
 	    mns)
 		NFEXE=$NFQWS
-		NFARG="--qnum $QNUM --wsize=4"
+		NFARG="--qnum $QNUM --wsize=3"
 		;;
 	    rt)
 		NFEXE=$NFQWS
diff --git a/readme.txt b/readme.txt
index b52392e..21fd09c 100644
--- a/readme.txt
+++ b/readme.txt
@@ -123,7 +123,7 @@ tpws - это transparent proxy.
 Провайдеры
 ----------
 
-mns.ru : нужна замена window size на 4
+mns.ru : нужна замена window size на 3
 at-home.ru : при дефолтном подключении все блокировалось по IP. после заказа внешнего IP (static NAT) по IP блокируются немногие сайты. закономерность не ясна. 
  Для обхода DPI подходят настройки mns.ru. в https подменяется сертификат. Если у вас все блокируется по IP, то нет никакого способа, кроме как проксирование порта 80 по аналогии с 443.
 beeline (corbina) : нужна замена регистра "Host:" на протяжении всей http сессии. С некоторых пор "host" не работает, но работают другие регистры букв.