Es sencillo, tu error es que nunca consultas si existe una sesión actual, solo te limitas a enviar a la pagina de logeo si no hay variables `$_POST`, para ser mas exacto en esta linea:


[![introducir la descripción de la imagen aquí][1]][1]

Ahora lo ideal es que tengas esto:

[![introducir la descripción de la imagen aquí][2]][2]

 - primero ejecutas `session_start` si no ha sido ejecutado nunca
   durante la petición.
 - segundo redireccionas a tu pagina principal si el variable de sesión
   ha sido seteada, en caso contrario entonces es cuando entras a
   validar la información `$_POST`.

**Sugerencias**

 1. Filtra los valores `$_POST` te expones a una inyección SQL por
    confiar en los valores enviado por el usuario.
 2. `session_start` solo debe ejecutarse una vez por petición.


  [1]: https://i.sstatic.net/oqtN4.png
  [2]: https://i.sstatic.net/BTX8h.png