As portas acima de 49152 não são portas "privadas", são portas "efêmeras" e normalmente são o que o SO atribui aos processos do cliente para usar ao iniciar conexões de saída.
Ferramentas como netstat(1)
e lsof(8)
podem ser usadas para ver quais processos estão usando quais portas.