¡Resuelto! La cuestión era conectarse al servidor correcto al crear el túnel en sí, debería haberlo visto venir.
ssh -f [email protected] -L 3307:mysql1.example.com:3306 -N
Entonces mysql -h 127.0.0.1 -P 3307
funcionó según lo previsto. :)