OpenSSH のバージョンを上げて、-L でバインドアドレス付きでトンネルを掘ったらうまくいきました。

実は CentOS4 だったんで、yum で取得できる openssh のバージョンがもう更新されてなくて躊躇してました。
お騒がせしました。

ただ、旧 ssh では任意のアドレスでバインドできないんですかね？