tcpdump не один раз спасал меня на работе. У нас есть некая "интеграция с сервисом быстрых уведомлений", которая могла просто "перестать работать" после 1000 запросов в минуту (есть проекты, где уведомлений свыше 1000 в минуту).
Когда пишешь тикет в саппорт, прикладываешь tcpdump, то не приходится долго общаться с тех.поддержкой - они сразу отправляют на техов и те анализируют дамп и дают ответ в течении пары минут.
@bifik @drq @a1ba они дамп в Wireshark открывают и смотрят с умным видом :)