Eu acho que você quer o comando netsh advfirewall firewall add rule
.
Você pode definir regras de entrada e saída que filtram por IP. Você pode criar uma regra personalizada uma vez na GUI e, em seguida, usar show rule name ="blah"
para ter uma boa ideia do que eles configuram ao configurá-la.