Also, du hast den Remote-Port deines Servers (3306) auf welchen lokalen Port getunnelt?
Den Connect musst du, wenn der Tunnel steht auf den lokalen Port machen, an dem dein Tunnel zum Server2 rauskommt.
Wenn du den lokal auf 3306 haengst, dann sollte es mit 127.0.0.1:3306 schon passen.
Ich weiss nur nicht, wie MySQL das von wegen Berechtigungen dann zu sehen bekommt. Falls du einen Access denied bekommst, wuerde ich mal im Log von MySQL weitersuchen.