如何只允许单个应用程序接受Windows 10上的入站网络连接？

我正在运行Windows 10 Pro 1803 64位，我有一个应用程序，我只想接受LAN上的传入连接（计算机和其他设备连接到同一内部网络）。另一方面，我不希望允许不在LAN上的设备访问此应用程序。

我可以在Linux中快速完成这项工作，但在查看Windows 10防火墙控制面板中的高级设置后，Windows似乎会自动创建一整套规则。

即使应用程序位于允许的应用程序列表中，我目前正在运行所有传入连接，我只想在LAN上的单个端口上启用此单个应用程序，我不知道如何执行此操作。