O que você está vendo é normal; não é que a conexão esteja sendo encaminhada para a porta 49505, é que um programa cliente em execução na porta 49505 está se conectando ao serviço na porta 4001. Uma sessão TCP é definida pelo endereço IP e pelos números de porta das duas extremidades da conexão; Nesse caso, você tem uma sessão entre 127.0.0.1:4001 (ID do processo 113, o programa do servidor) e 127.0.0.1:49505 (ID do processo 121, o programa cliente).
BTW, toda vez que você executar novamente o cliente (ou o cliente abrir uma nova conexão), ele geralmente receberá uma nova porta de origem (em vez de 49505).