A ver, si has puesto el 443 al configurar el servidor ssh, en el router, en la seccion NAT deberias de poder asignar el puerto 443 a la 192.168.1.33 eso es el mapeado de puertos, no se que router tienes ni que opciones hay pero eso es por lo general.
En el insti cuando inicies la conexion y metas todos los parametros, lo que hara sera la conexion desde un puerto random al puerto 443 de tu ip publica, a menos que en el firewall del insti denieguen el puerto 443 lo cual dudo podras hacerlo sin problemas.
La prueba mas sencilla para ir paso por paso es que mires lo del mapeado de puerto, y que un colega pruebe a conectarse a tu ip publica:443, una vez te funcione eso pues que el pruebo lo del tunel, y despues lo pruebas tu en clase.