水泵运行在防水墙以外的服务器上，它是水龙头访问互联网的门户。

管道可以建立在水泵和水龙头之间，无条件地转移数据。

水龙头就是客户端，它在本地提供一个 SOCKS5 接口给用户应用使用，使流量经由管道和水泵越过防水墙。