Потому что без понимания как это работает, ты не поймёшь как делается MiTM в ethernet, например. Можно, конечно, это заучивать как черный ящик - есть утилита, она делает вот это, но такой подход ущербен, если ты хочешь расти над собой, isn’t it?
А при чём тут механизм HOLB вообще? Я то про то, что зная некоторые принципы работы фабрик можно заставить их отдавать трафик не так, как они запрограммированы