Sim, é normal. Um lida com conexões normais, o outro lida com o administrador.
Você pode verificar qual é qual usando netstat
:
# netstat -ntlp | grep varnish
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 8935/varnishd
tcp 0 0 127.0.0.1:6082 0.0.0.0:* LISTEN 8934/varnishd
Como você pode ver, liga-se à porta admin (6082) na interface de loopback, enquanto a outra se liga à porta principal (80 no meu caso e na maioria).