jconsole 连接 jvm 失败

本人通过sun自带的jconsole连接到服务器的jvm

如果linux防火墙关闭连接正常，开启的话不能连接。

服务java参数：
-Dcom.sun.management.jmxremote  -Dcom.sun.management.jmxremote.port=8011 -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=false

--8011是远程监控端口

通过查看java开启的端口发现：
netstat -ntpl
发现java在开启8011端口的同时又打开了一个35330端口，我觉得8011端口只是一个代理端口，而且还需要连接35330端口，而35330端口又是随机产生的。


疑问：
那位高手知道是否可以指定固定端口替换35330随机端口？
这样我就可以在iptables 写死固定端口了。