как захватить определенный ответ http-кода с помощью tcpdump

как захватить определенный ответ http-кода с помощью tcpdump

Я хочу перехватывать ошибки http на openwrt. Утилита ngrep была бы очень полезна, но она там недоступна, как и tshark. Поэтому мне остается tcpdump.

как мне указать tcpdump захватывать только то соединение, которое привело к ошибке http code? в данном случае 403 denied.

Связанный контент