Было недавно при перенастройке одного из КШ, перемещал сетевой объект за другой интерфейс, причём защищаемая сеть отправилась через статический маршрут за другой маршрутизатор. Настроил смычку с новым маршрутизатором, прописал маршрут к сети, переключил сетевой объект на новый интерфейс. И увидел в логе такое же задвоение, причина была в том что забыл удалить адрес с интерфейса КШ где первоначально была защищаемая сеть.