Puertos de Oracle a través de firewall

Tengo un problema con los puertos del Oracle para conectarme a un servidor de Oracle a través de un firewall. Tengo abierto el puerto 1521/tcp, que es el puerto por defecto, sin embargo, y según me dice la empresa en la que tengo delegado el Oracle después de establecer la conexión al puerto 1521, el Oracle mueve el puerto del 1521 a otro puerto superior (3973, 3980,...) para dejar el 1521 libre para otras conexiones entrantes, ¿es esto correcto?, ¿se pueden preestablecer o delimitar esos puertos altos?. El firewall lo tengo con iptables en Linux, en el supuesto de que no haya forma de delimitar el puerto al que es movido el socket ¿cómo se programa esto en iptables?. Gracias y un saludo.