Opgelost! Het ging erom om verbinding te maken met de juiste server bij het maken van de tunnel zelf - had die moeten zien aankomen.
ssh -f [email protected] -L 3307:mysql1.example.com:3306 -N
Dan mysql -h 127.0.0.1 -P 3307
werkte zoals bedoeld. :)