如何使用tcpdump捕获某个http代码响应

我想在openwrt上捕获http错误。ngrep实用程序将非常有用，但在那里也不可用tshark也不可用。所以它给我留下了tcpdump。

我怎么告诉tcpdump只捕获导致http代码错误的连接？在这种情况下403被禁止。