jconsole远程监控防火墙下的jvm

在没有防火墙的情况下，基本上设置一些jvm参数，如：
-Dcom.sun.management.jmxremote.port=8903
-Dcom.sun.management.jmxremote.ssl=false
-Dcom.sun.management.jmxremote.authenticate=false
-Djava.rmi.server.hostname=192.168.***.***  

基本上就可以连接到jvm，可是在防火墙下，仅开放了有限的端口；

stub export会在运行期任意选择一个未被使用的端口号，当这个端口没有被防火墙开放，就连接不上了。

怎么才能连上呢，求解呀。