Wireshark está correto; "de" não é, na verdade, nem um campo nem um nome de protocolo.
"openflow", no entanto, é como "openflow_v4" para campos específicos do Openflow-v4 e "openflow_v5" para campos específicos do Openflow-v5. Certifique-se de ter o Wireshark 1.12 ou posterior (as versões anteriores não tinham suporte ao Openflow) e corrija os filtros de cores para usar os nomes de campo e protocolo corretos.