como capturar uma certa resposta de código http com tcpdump

2

Eu quero capturar erros de http no openwrt. utilitário ngrep seria muito útil, mas não está disponível lá também tshark não está disponível também. então me deixa com o tcpdump.

Como posso dizer ao tcpdump para capturar apenas a conexão que resultou em um erro de código http? neste caso 403 proibido.

rezad
fonte
Você conseguiu obter alguma mensagem que flui pelo roteador de um cliente para um servidor? Isso é possível?
inf3rno