tcpdump を使用して特定の http コード応答をキャプチャする方法

Question

openwrt で http エラーをキャプチャしたいのですが、ngrep ユーティリティは非常に便利ですが、そこでは利用できません。また、tshark も利用できません。そのため、tcpdump が残ります。

tcpdump に、http コード エラーが発生した接続だけをキャプチャするように指示するにはどうすればよいですか? この場合は 403 禁止です。