公司内网如何访问阿里云内网？

我们希望公司内网（ 10.0.0.0/8 ）能够访问 阿里云内网（ 172.16.0.0/12 ，100.64.0.0/10 ）实现连通。 这样可以关闭服务器的外网端口提高网络的安全性。

目前的解决方案是在公司出口路由（命名为 Router01 ）， 以及某一台云主机（命名为 ECS01 ）上面配置了 Wiregaurd 通过 NAT 方式实现阿里云的访问。

大致的拓扑结构如下

公司内网（ 10.0.0.0/8 ） => Router01 =Wireguard=> ECS01 => 172.16.0.0/12 或 100.64.0.0/10

目前可以做到 10.0.0.0/8 访问 172.16.0.0/12 ， 但无法访问 100.64.0.0/10 网段的主机。

已知如下信息：

1. 172.16.0.0/12 为 ECS 主机网段，而 100.64.0.0/10 为阿里云内部服务的网段（比如容器镜像服务，OSS 服务等等）。
2. 我们在配置的时候对二者并没有刻意区分， 但一个网段可以访问一个不行。
3. ECS01 这台接入的主机可以正常访问 100.64.0.0/10 网段，ping 是通的
4. 公司内网主机 ping 100.64.0.0/10 不通， 但是在 ECS01 上面 tcpdump 抓包可以看见正常的请求以及响应包

请问可能是什么原因导致的？