Em vez de usar o comando netsh, você pode ter o Windows adicionando as regras de firewall ativando a notificação no console "Firewall do Windows com Segurança Avançada".
Clique em "Propriedades do Firewall do Windows" no objeto raiz "Firewall do Windows com Segurança Avançada no Computador Local". A partir daí, você personaliza as configurações em cada uma das guias de perfil Domínio, Particular e Público e define "Exibir uma notificação" como "Sim".
Quando isso for feito, ligue seu cliente FTP e conecte-se ao seu servidor FTP. Agora você será perguntado se você deseja adicionar uma regra para o seu programa de ftp.
Boa sorte!
-Andy