Предположим ситуацию:
Есть Windows Server, на котором настроена служба NAT для клиентских машин. Внутри сети есть фтп-сервер, которому для работы в пассивном режиме нужно открыть диапазон портов, допустим 60001-60100. Понятно что добавлять по одному порту через графический интерфейс службы маршрутизации и удаленного доступа будет очень долго. Через команду netsh можно добавить сразу много правил, но конечно предварительно все равно придется их прописать например в блокноте.
Итак, команда такая: