如何使用 tcpdump 捕获特定的 http 代码响应

Question

我想捕获 openwrt 上的 http 错误。ngrep 实用程序非常有用，但在那里不可用，tshark 也不可用。所以我只能使用 tcpdump。

我如何告诉 tcpdump 仅捕获导致 http 代码错误的连接？在这种情况下为 403 禁止。