Resolvi-o! O problema era conectar-se ao servidor correto ao criar o próprio túnel - deveria ter previsto isso.

ssh -f [email protected] -L 3307:mysql1.example.com:3306 -N

Então mysql -h 127.0.0.1 -P 3307 funcionou como pretendido. :)