Quero capturar erros de http no openwrt. O utilitário ngrep seria muito útil, mas não está disponível e o tshark também não está disponível. então isso me deixa com o tcpdump.
como digo ao tcpdump para capturar apenas a conexão que resultou em um erro de código http? neste caso 403 proibido.