Windows相当于iptables？

愚蠢的问题：

Windows上有相同的iptables吗？我可以通过cygwin安装一个吗？

真正的问题：如何在Windows上完成我可以通过iptables实现的目标？
只是寻找基本的防火墙功能(例如阻止某些IP地址)

一种方法是使用netsh命令：

> netsh firewall(在XP和2003之后弃用)
> netsh advfirewall(Vista,7和2008)