Чтобы знать, на что смотреть, когда используются проглядывается (снифается) трафик.
Пример:пришли пользователи, жаловались на плохую связь (и конечно обвинение в том, что сеть плохо работает). Запустил tcpdump и увидел, что другая сторона довольно (2-3 пакета) быстро начинает выставлять окно в 0 (т.е. ничего не хочет принимать). Показал пользователям. Через некоторое время они сообщили, что после того, как на другой стороне включили для TCP поддержку некоторого RFC (не помню номера) проблемы со скоростью исчезли.