mosigra wiki

netsh advfirewall firewall add rule name="Zabbix Agent" dir=in profile=private enable=yes service=any program="%SystemDrive%\zabbix\zabbix_agentd.exe" action=allow localip=192.168.21.49/32 remoteip=192.168.21.20/32 localport=10050 remoteport=any protocol=tcp description="Правило входящего трафика для службы мониторинга. [TCP 10050]"

netsh advfirewall firewall add rule name="Zabbix Server" dir=out profile=private enable=yes service=any program="%SystemDrive%\zabbix\zabbix_agentd.exe" action=allow localip=192.168.21.49/32 remoteip=192.168.21.20/32 localport=any remoteport=1051 protocol=tcp description="Правило исходящего трафика для службы мониторинга. [TCP 1051]"

netsh advfirewall firewall add rule name="Zabbix Sender" dir=out profile=private enable=yes program="%SystemDrive%\zabbix\zabbix_sender.exe" action=allow localip=192.168.21.49/32 remoteip=192.168.21.20/32 localport=any remoteport=1051 protocol=tcp description="Правило исходящего трафика для специальных проверок мониторинга утилитой zabbix_sender. [TCP 1051]"

https://msdn.microsoft.com/ru-ru/library/cc646023.aspx