Mise à niveau de ipseccmd script (XP) vers Windows 7 en utilisant netsh

Le script actuel :

cd "%ProgramFiles%\Support Tools"
ipseccmd -w REG -p "IGA-B-Gone" -r "Block Outbound connections to IGA servers 72.3.184.144/28" -f 0=72.3.184.144/255.255.255.240::TCP -n BLOCK -x
ipseccmd -w REG -p "IGA-B-Gone" -r "Block Outbound connections to IGA servers 72.32.5.0/28" -f 0=72.32.5.0/255.255.255.240::TCP -n BLOCK -x
net stop policyagent
net start policyagent

Je remarque que Windows 7 (et Vista) n'utilise pas ipseccmd mais netsh à la place. Je ne connais pas bien cet outil, comment puis-je l'utiliser pour bloquer des plages d'adresses IP ?